[求助]调试32位程序时，内核模式和用户模式下调试地址不匹配-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]调试32位程序时，内核模式和用户模式下调试地址不匹配

发表于: 2016-8-2 12:38 3364

[求助]调试32位程序时，内核模式和用户模式下调试地址不匹配

xinxinddx

2016-8-2 12:38

3364

使用windbg的用户调试对进程a调试，开启windbg的本地内核调试。
我的机器是64位的，进程a对应的程序是32位的。在内核调试时看到的地址都是类似于ffffc001d639f2c0这种64位数据，但是在用户调试时看到的地址都是d639f2f0这种32位地址，我想找到这种对应关系，这种情况如何处理？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#调试逆向

收藏・0

免费・0

支持