天天看点

ida配合windbg调试程序

  ida是静态pe文件分析工具,有强大的汇编代码分析功能可以将pe文件的汇编代码近似还原成c语言代码,windbg是动态调试工具,运行时调试非常方便,对微软自家的pdb符号文件支持的很好,两个工具各有所长。

  以下是ida和windbg代码对应的方法:

1.ida中静态pe文件基址

2.ida中winmain函数相对基址的偏移量

3.windbg中模块运行后模块的基址

4.在windbg中反汇编对应ida中的winmain函数

ida配合windbg调试程序
ida配合windbg调试程序

ida配合windbg调试程序
ida配合windbg调试程序
ida配合windbg调试程序

继续阅读