2009-08-03 47 views
2

如果我有這樣一些信息:函數名稱來自offset?

AppName: myapp.exe 
AppVer: x.x.x.x 
ModName: kernel32.dll 
ModVer: 5.1.2600.3541  
Offset: 00012a6b 

是否有可能對我來說,在確定存在哪些功能kernel32.dll中的偏移00012a6b?

回答

4

啓動的WinDbg,加載應用程序,並在調試器中執行

ln address 

,它會打印最近符號。