首页
社区
课程
招聘
windbg用的熟的大大帮个小忙
发表于: 2010-12-8 00:41 3947

windbg用的熟的大大帮个小忙

2010-12-8 00:41
3947
在用windbg双机调试内核时。在函数头单步执行push xxx的操作,为什么k或kd命令看不出来压站了。貌似站顶还是函数的返回地址

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 2105
活跃值: (594)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
dd esp
2010-12-8 08:57
0
雪    币: 49
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢你啦。分给你。还一个小问题,比如堆栈入栈一个PUNICODE_STRING类型字符串,用ds命令看么?
2010-12-8 12:11
0
雪    币: 289
活跃值: (1541)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
用dS不是ds.
2010-12-8 12:22
0
游客
登录 | 注册 方可回帖
返回