[求助]调试32位程序时，内核模式和用户模式下调试地址不匹配-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]调试32位程序时，内核模式和用户模式下调试地址不匹配

发表于: 2016-8-2 12:38 3445

[求助]调试32位程序时，内核模式和用户模式下调试地址不匹配

xinxinddx

2016-8-2 12:38

3445

使用windbg的用户调试对进程a调试，开启windbg的本地内核调试。
我的机器是64位的，进程a对应的程序是32位的。在内核调试时看到的地址都是类似于ffffc001d639f2c0这种64位数据，但是在用户调试时看到的地址都是d639f2f0这种32位地址，我想找到这种对应关系，这种情况如何处理？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

#调试逆向

收藏・0

免费・0

支持