2
如果我有这样一些信息:函数名称来自offset?
AppName: myapp.exe
AppVer: x.x.x.x
ModName: kernel32.dll
ModVer: 5.1.2600.3541
Offset: 00012a6b
是否有可能对我来说,在确定存在哪些功能kernel32.dll中的偏移00012a6b?
如果我有这样一些信息:函数名称来自offset?
AppName: myapp.exe
AppVer: x.x.x.x
ModName: kernel32.dll
ModVer: 5.1.2600.3541
Offset: 00012a6b
是否有可能对我来说,在确定存在哪些功能kernel32.dll中的偏移00012a6b?
他们被称为dll查看器程序。这只是一个快速网络搜索的例子。但是他们存在
启动的WinDbg,加载应用程序,并在调试器中执行
ln address
,它会打印最近符号。
工作;现在是否有一个地方可以下载kernel32.dll的特定版本? – Nick 2009-08-03 13:53:22