彙編與反彙編之小技巧

你們都知道，對於位於當前調試目標中的指令，能夠使用WinDBG的u命令進行反彙編。u命令的參數是要反彙編代碼的地址值或者符號，若是不指定，那麼WinDBG會使用當前程序指針寄存器所指向的代碼，例如：函數 0:001> uspa ntdll!DbgBreakPoint:翻譯 7c901230 cc              int     3指針 7c901231 c3              r

>>阅读原文<<