首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
郁闷的问题,关于SoftIce
发表于: 2004-10-14 16:54 3845

郁闷的问题,关于SoftIce

ruder 活跃值
2004-10-14 16:54
3845
SoftIce for XP怎么老是有时候可在内存中搜索到某字串
可以确定内存中肯定有这个字串的
有时候可以搜到有时候却不行
还有
d #001b:XXXXXXXX
前面这个#001b是什么意思？
如何知道当前中断的代码是在我要调试的进程空间里？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・1
支持
分享
最新回复 (2)
ruder
雪    币： 251
活跃值： (160)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
晕
高手帮忙看下啊
2004-10-15 14:12
0
meilin
雪    币： 761
活跃值： (3567)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你最好是看看windows是内存管理方式.softice好象在某个版本后就说得很清楚了,下断点先到被调试程序领空,d也一样,用addr转到本领空.其实softice做的就是加载本领空对应的页文件（说得很粗略,最好是自己找本书或者找google问一下,这个很重要）
2004-10-16 08:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//