使用 dpu 检视 dump 中的字符串.

翻译自 MDA-Anthology1 page167, WINDBG TIPS AND TRICKS.

WinDbg中有一些很好的命令像dpu (检视unicode字符串)和dpa (检视ASCII字符串)以及其它 d 开头的命令如dpp. 我们可以使用这些命令来看看栈上是否有指针指向了字符串.

例如:
0:143> !teb TEB at 7ff2b000 ... StackBase: 05e90000 StackLimit: 05e89000 ... ... ... 0:143> dpu 05e89000 05e90000 05e8f58c 00120010 "" ... ... ... 05e8f590 77e7723c "Debugger" 05e8f594 00000000 05e8f598 08dc0154 05e8f59c 01000040 05e8f5a0 05e8f5dc "G:\WINDOWS\system32\faultrep.dll" 05e8f5a4 0633adf0 "" 05e8f5a8 00000000 05e8f5ac 00000001 05e8f5b0 00000012 ... 05e8f5d4 0633adfc "drwtsn32 -p %ld -e %ld -g" ... ... ...
当然这些命令不仅能对栈地址空间起作用, 也能用在普通的内存段上.

使用 dpu 检视 dump 中的字符串.相关推荐

直接在Visual Studio代码编辑器中加密字符串文件
String encryption is used everywhere in desktop & mobile software. You might not even know about ...
C语言中（字符串）输入scanf()、gets()、fgets()以及getchar()、getc()函数的联系与区别
scanf()函数的输入基于获取"单词",如果使用%s格式,字符串以第一个非空白字符开始读入,读到(但不包括)下一个空白字符(可以是空格.制表符或者换行符).使用scanf()把一 ...
Java案例——统计字符串中每个字符串出现的次数
统计字符串中每个字符串出现的次数需求: 1.键盘录入一个字符串,要求统计字符串中每个字符串出现的次数举例:键盘录入"aababcabcdabcde" 在控制台输出:" ...
在JavaScript中重复字符串的三种方法
In this article, I'll explain how to solve freeCodeCamp's "Repeat a string repeat a string" ...
ACMNO.26 C语言-字符统计2 编写一函数，由实参传来一个字符串，统计此字符串中字母、数字、空格和其它字符的个数，在主函数中输入字符串以及输出上述结果。只要结果，别输出什么提示信息。
题目描述编写一函数,由实参传来一个字符串,统计此字符串中字母.数字.空格和其它字符的个数, 在主函数中输入字符串以及输出上述结果. 只要结果,别输出什么提示信息. 输入一行字符串输出统计数据, ...
python3查找文件中指定字符串_Python3在指定路径下递归定位文件中出现的字符串...
[本文出自天外归云的博客园] 脚本功能:在指定的路径下递归搜索,找出指定字符串在文件中出现的位置(行信息). 用到的python特性: 代码如下: import os import sys __all ...
c语言字符串前加l,【C】 30_C语言中的字符串
字符串的概念字符串是有序字符的集合字符串是程序中的基本元素之一 C 语言中没有字符串的概念 C 语言中通过特殊的字符数组模拟字符串 C 语言中的字符串是以 '\0' 结尾的字符数组字符串与字符数 ...
pyhton 中的字符串切片问题
写在前面的话这个,我是写给自己看的,感觉对其他人没有啥帮助的,所以您可以跳过,不用浪费您宝贵的时间. 因为实在是..... 玩的太久了,好久没有看书,所以现在有点方.老板说让我好好休息,我觉得他是在 ...
R语言str_flatten函数通过自定义字符连接（concatenate）字符串向量中的字符串
R语言str_flatten函数通过自定义字符连接(concatenate)字符串向量中的字符串目录 R语言st

使用 dpu 检视 dump 中的字符串.

使用 dpu 检视 dump 中的字符串.相关推荐

最新文章

热门文章