Re: 关于符号的一些疑问

WinDbg

关于符号的一些疑问

---

lemoncoral 2010-02-23, 22:04 下午
我是新手，在调试的时候，反汇编代码，出现下面的语句：

mov edx,offset Unloaded_authz_user.so+0xcd9 (00000cea)

想问问，Unloaded_authz_user.so是表示什么？好想是个模块名称，但是我查了程序加载的所有模块，没有名称为Unloaded_authz_user.so的模块的存在,上面的Unloaded_authz_user.so有尖括号，帖子好像不允许出现尖括号。

还有如下的语句
mov ecx,dword ptr 《Unloaded_authz_user.so》+0x1af (000001c0)[esi+eax*4]

后面的[esi+eax*4]又表示什么呢？
谢谢！

Re: 关于符号的一些疑问

---

lemoncoral 2010-02-23, 22:08 下午
希望高手帮助解答，感谢！

Re: 关于符号的一些疑问

---

格蠹老雷 2010-02-24, 13:23 下午

这种情况一般意味着，这段代码是动态产生的，比如JIT编译产生的或者是某些程序自己分配内存然后放一段代码。

因为这段代码是动态产生的，所以就不属于宿主模块的模块范围，即模块基地址，加上模块的长度。因此，WinDBG就无法找到这个代码所对应的真正模块，只能尽可能找它附近的参照物。对于本例，这条指令离曾经加载过的authz_user模块的基地址比较近，所以就使用这个参照物了。但是这并一定意味着，这段代码与这个模块有关。

[esi+eax*4]是典型索引数组结构的汇编代码，ESI指向数组的基地址，EAX可以是数组的元素序号，4代表这个数据的每个元素是4个字节长，即DWORD这样的整数。

 

Re: 关于符号的一些疑问

---

lemoncoral 2010-02-24, 22:10 下午
感谢Raymond！

By the way，你的书写得很精彩！