零点起步

一、 1、 !address eax 查看对应内存页的属性 2、 vertarget 显示当前进程的大致信息 3 !peb 显示process Environment Block 4、 lmvm 可以查看任意一个dll的详细信息 例如：我们查看cyusb.sys的信息 5.reload !sym 加载符号文件 6、 lmf 列出当前进程中加载的所有dll文件和对应的路径

源码 #include #include typedef struct _st{ int a; int b; }ST; int fun(int* p, const ST& s) { *p = s.a + s.b; return s.a } void main() { ST s; s.a = 3; s.b = 4; int ret =

开发环境在A主机上（有源码，已安装VS），运行环境在B主机上（无源码，未安装VS，只有可执行程序exe或dll，以及对应的pdb文件）。 在A主机上使用相同版本的源码，对B主机上正在运行的程序进行调试。 1. 找到A主机上的远程调试监视器程序，通常在目录 D:\Program\Microsoft Visual Studio 12.0\Common7\IDE\Remote Debugge