-
-
[求助]带别名的脚本被windbg执行起来超级龟速???
-
发表于: 2011-1-11 16:42 3090
-
脚本如下:
bu kernel32!LoadLibraryExW "
r $t1 = poi(esp + 4);
as /mu $DllName $t1;
ad $DllName;
gc;"
windbg加载会发现执行起来超级龟速?而且有卡住整个系统的暴力倾向。。。相当不解,如果改成这样(去掉别名):
bu kernel32!LoadLibraryExW "
r $t1 = poi(esp + 4);
gc;"
一切又恢复正常。。。
实在搞不明白。。。困惑n久了
,求解析!!!
bu kernel32!LoadLibraryExW "
r $t1 = poi(esp + 4);
as /mu $DllName $t1;
ad $DllName;
gc;"
windbg加载会发现执行起来超级龟速?而且有卡住整个系统的暴力倾向。。。相当不解,如果改成这样(去掉别名):
bu kernel32!LoadLibraryExW "
r $t1 = poi(esp + 4);
gc;"
一切又恢复正常。。。
实在搞不明白。。。困惑n久了


赞赏
赞赏
雪币:
留言: