下载地址:www.microsoft.com/whdc/devtools/debugging/default.mspx
设置:
file->symbol file path 输入 c:\symbols;SRV*c:\symbols*http://msdl.microsoft.com/download/symbols 会自动下载符号文件,保存到c:\symbols中file->open excuteable 打开想调试的程序载入.net调试扩展SOS.dll 位于系统盘/windows/microsoft.net/framework/v...中,(//代表路径) 输入.chain 命令查看是否sos.dll 加载完命令ld kernel32中断:sxe ld:mscorwks 或 bp kernel32!LoadLibraryExW "dupoi(esp+4)"lm 查看已加载模块,已经载入显示 pdb symbols,采用输出表的显示export symbols,没有载入符号的显示deferredbpmd crackme.exe crackme.Form1.Form1_load k 显示本地堆栈信息!clrstack 显示托管堆栈情况!name2ee Crackme Crackme.form1.form1_load 取方法的MethodDes结构
转载于:https://www.cnblogs.com/nanshouyong326/archive/2009/02/14/1390500.html
相关资源:WinDBG