Olly Dbgには、「すべての参照テキスト文字列」を検索するオプションがあります。WinDBGで同様のことを行う方法はありますか?
これまで、私は以下を試しました:
s -[l4]sa 0x0 L?0xFFFFFFFF
ただし、これにより大量のゴミが返されます。オリーのように、これをより管理しやすい文字列のリスト(そしておそらくそれらが参照されている場所)に減らす方法についてのアイデアはありますか?
この本を見て、提案されたヒントやコツを試してみてください。
There are wonderful WinDbg commands dpu (UNICODE strings) and dpa (ASCII strings) and other d** equivalents like dpp....