[求助]符号表的原理-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]符号表的原理

发表于: 2009-10-17 09:15 4245

[求助]符号表的原理

寒冰心结

2009-10-17 09:15

4245

符号表是如何使用的。。

比如windbg下。U 地址。

windbg如何能快速知道。这个地址当前是什么函数。。

我自己想了一个算法。但是这个算法

第一速度慢。。根本不可能达到windbg的速度。

第二。对未导出函数无效。

就是解析所有已加载的内核模块。记录其范围。

有导出表的。则详细遍历其导出表。并详细记录范围。

然后当给出地址后。则进行对比。。

想知道windbg是如何做这点的。。有了解的朋友麻烦指点下。谢谢。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼 pdb格式。。。 2009-10-17 10:27 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 3 楼 http://hi.baidu.com/charme000/blog/item/3a74541e952e96c2a686694d.html 看里面Sym*函数的使用 2009-10-17 10:44 0
寒冰心结雪币： 7992 活跃值： (2566) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 238 粉丝 0 关注私信	寒冰心结 4 楼仔细看了。。不过不懂。。。。郁闷。。。 2009-10-17 14:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

寒冰心结

发帖

238

回帖

RANK

关注

私信

他的文章

[原创]IRP操作文件填坑日记 9290
[求助]关于IRP操作文件 3570
[求助]拦截DLL注入的思路 7017
[求助]LoadImageCallBack Process problem 4375

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼 pdb格式。。。 2009-10-17 10:27 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 3 楼 http://hi.baidu.com/charme000/blog/item/3a74541e952e96c2a686694d.html 看里面Sym*函数的使用 2009-10-17 10:44 0
寒冰心结雪币： 7992 活跃值： (2566) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 238 粉丝 0 关注私信	寒冰心结 4 楼仔细看了。。不过不懂。。。。郁闷。。。 2009-10-17 14:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复