0

ですから、簡単な質問かもしれません。まず第一に、私は IDA を使用したデバッグ プロセスの初心者であることに注意してください。笑わないでください...

Windows サービス、正確には svchost.exe をデバッグしたい。WindbgでIDAを使用しています。だから、私は適切なプロセスに添付しました。右側のウィンドウの特別なリストに、プロセスが使用する dll ファイルが表示されます。私の質問は次のとおりです。どうすれば知ることができますか-最初に使用されるdllは何ですか? ブレークポイントを追加したいのですが、どの関数に追加する必要があるのか​​わかりません... このプロセスは Windows 7 の 5355 リモート ポートを使用します。このポートにデータを送信し、トレースを表示したいと考えています。私のデータ...最初に使用されたdllを見つけることができるかもしれません。

助けや説明をしてくれた人に感謝します。

4

1 に答える 1

1

MS KB824344 http://support.microsoft.com/kb/824344に従って、プロセスが開始されるとすぐに Windows にデバッガーをアタッチするように指示できます。「 WinDbg デバッガーが接続された状態でサービスを開始するように構成する」というセクションを探します。

于 2012-07-18T02:10:02.840 に答える