天天看點

ida配合windbg調試程式

  ida是靜态pe檔案分析工具,有強大的彙編代碼分析功能可以将pe檔案的彙編代碼近似還原成c語言代碼,windbg是動态調試工具,運作時調試非常友善,對微軟自家的pdb符号檔案支援的很好,兩個工具各有所長。

  以下是ida和windbg代碼對應的方法:

1.ida中靜态pe檔案基址

2.ida中winmain函數相對基址的偏移量

3.windbg中子產品運作後子產品的基址

4.在windbg中反彙編對應ida中的winmain函數

ida配合windbg調試程式
ida配合windbg調試程式

ida配合windbg調試程式
ida配合windbg調試程式
ida配合windbg調試程式

繼續閱讀