reverse-engineering - windbgで関数の開始アドレスを破棄します

Question

gdbコマンドで関数の開始アドレスを見つけることができますdisas functionname。

WinDBGで同じことをするにはどうすればよいですか？

Answer 1

xコマンドは、指定されたパターンに一致するすべてのコンテキストでシンボルを表示しますx [Options] Module!Symbol。ufコマンドは、メモリ内の指定された関数のアセンブリ変換を表示しますuf [Options] Address 。

0:000> x handle!main*
00000000`00d17154 handle!mainret = 0n0
00000000`00d113f0 handle!main (int, char **)
00000000`00d11840 handle!mainCRTStartup (void)
0:000> uf main
handle!main [d:\documents\visual studio 2010\projects\handle\handle\main.cpp @ 27]:
   27 00000000`00d113f0 55              push    rbp
   27 00000000`00d113f1 8bec            mov     ebp,esp
   27 00000000`00d113f3 81ece8000000    sub     esp,0E8h
   27 00000000`00d113f9 53              push    rbx
   27 00000000`00d113fa 56              push    rsi

または、関数内で任意のアドレスを使用するだけです

0:000> uf 00d11465
handle!main [d:\documents\visual studio 2010\projects\handle\handle\main.cpp @ 27]:
   27 00000000`00d113f0 55              push    rbp
   27 00000000`00d113f1 8bec            mov     ebp,esp
   27 00000000`00d113f3 81ece8000000    sub     esp,0E8h
   27 00000000`00d113f9 53              push    rbx
   27 00000000`00d113fa 56              push    rsi
   27 00000000`00d113fb 57              push    rdi