首页
社区
课程
招聘
windbg能看堆栈里面的内容吗?
发表于: 2009-6-14 11:58 6677

windbg能看堆栈里面的内容吗?

2009-6-14 11:58
6677
请问下各位,windbg调试驱动能像OD那样看堆栈里的内容吗?它只能在系统堆栈里看到很多的函数啊。比如我想看一个系统函数的调用参数?要怎么弄啊

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 1491
活跃值: (985)
能力值: (RANK:860 )
在线值:
发帖
回帖
粉丝
2
可以看到的  调用的参数只能自己跟。。。
2009-6-14 13:06
0
雪    币: 252
活跃值: (13)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
仙果兄可以解释清楚些吗?怎么跟踪啊
2009-6-14 13:32
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
F1
dd ebp
dd esp

哎,又是又是XX...
2009-6-14 17:13
0
雪    币: 214
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
想看哪个,dd哪个
2009-6-14 19:24
0
雪    币: 1491
活跃值: (985)
能力值: (RANK:860 )
在线值:
发帖
回帖
粉丝
6
查看寄存器都是些命令
d or dd 寄存器

d esp
  d eax
等待
dd db 之类是选择查看寄存器的格式
0day安全上有。很简单的
2009-6-18 21:08
0
游客
登录 | 注册 方可回帖
返回
//