首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
郁闷的问题,关于SoftIce
2004-10-14 16:54 3552

郁闷的问题,关于SoftIce

ruder 活跃值
2004-10-14 16:54
3552
SoftIce for XP怎么老是有时候可在内存中搜索到某字串
可以确定内存中肯定有这个字串的
有时候可以搜到有时候却不行
还有
d #001b:XXXXXXXX
前面这个#001b是什么意思？
如何知道当前中断的代码是在我要调试的进程空间里？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课

收藏
点赞・1
打赏
分享
最新回复 (2)
ruder
雪    币： 251
活跃值： (160)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ruder 2004-10-15 14:12
2 楼
0
晕
高手帮忙看下啊
meilin
雪    币： 702
活跃值： (3086)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
meilin 1 2004-10-16 08:11
3 楼
0
你最好是看看windows是内存管理方式.softice好象在某个版本后就说得很清楚了,下断点先到被调试程序领空,d也一样,用addr转到本领空.其实softice做的就是加载本领空对应的页文件（说得很粗略,最好是自己找本书或者找google问一下,这个很重要）
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回