Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Там и не должно быть совпадений. в мап файле указаны начала... 14.07.08 21:16 Число просмотров: 1333
Автор: amirul <Serge> Статус: The Elderman
|
> > > А если pdb (символы в формате
> > > хаваемом windbg) - как этого добиться,
> > > если можно собрать из исходников?
> > У тебя есть исходники проги?
> Да, а также всех компонентов и проч барахла, необходимого
> для сборки. Также есть возможность получения .map файлов, в
> которых написано какие функции\методы по какому смещению
> лежат (как я понял). Только совпадений между адресами, что
Там и не должно быть совпадений. В мап файле указаны НАЧАЛА функций. Так что искать надо самое близкое значение, МЕНЬШЕЕ чем адрес возврата.
> возвращаются после анализатором дампа и адресами в этом
> самом map-файле руками не нашёл. Как их отождествить?
Я вот чего подумал (извращение, конечно, но куда деваться то): а если все функции экспортнуть из exe-шника
|
|
|
подробно о проекте
Анализ криптографических сетевых...
