2016-05-16 97 views

回答

0

我在dll入口点设置了一个断点(新断点 - >{,,<dll name>}DllMain)。

然后,我从模块加载地址(调用此偏移量x)计算堆栈指针(*rsp)当前值的偏移量。

对于后续的每次运行,您可以在手表(value of rsp - calculated x)中添加一个值,该值是命中dll入口点断点时的模块加载地址。