TMS_LI的专栏

使用windbg查看PE结构 实验环境： WIN7 32bit  编译器： Microsoft (R) Macro Assembler Version 6.14.8444 Microsoft (R) 32-bit C/C++ Optimizing Compiler Version 15.00.30729.01 for 80x86 查看模块PE结构大体情况： 查看模块P

windbg字符串比较条件断点 目的：     当寄存器指向字符串为与某个字符串相同时，断下程序。 问题关键：     需要把寄存器指向的字符串取出来比较，而别名可以做到这一点。 测试源码： void main() { char buf[] = "shengfu"; char* p = buf; __asm mov eax, p } 断点：  1 e 0040141

在源码中指定PE节 Win32 ASM 在定义段时指定节： .386 .model stdcall, flat option casemap:none include windows.inc include kernel32.inc include user32.inc includelib kernel32.lib includelib user32.lib sfdata segm

Windbg 的this指针陷阱     当进入类的成员函数时，this指针并不是马上指向对象地址，在使用this设置内存断点时，这就是一个巨大的陷阱。下面成类构造函数为例，分析debug版下的汇编代码. Cpp源码如下： class Node { public: Node(); int data; }; Node::Node() { int a = 10; a = (in