|
假定给出一个函数地址f89c0354，
0: kd> !address f89c0354
address f89c0354 not found in any known Kernel Address Range ----
0: kd> u f89c0354
f89c0354 55 push ebp
f89c0355 8bec mov ebp,esp
f89c0357 51 push ecx
f89c0358 51 push ecx
f89c0359 53 push ebx
f89c035a 56 push esi
f89c035b 57 push edi
f89c035c b102 mov cl,2
。。。。
现在想知道f89c0354落在哪个模块里？有没有方便的命令？
如果有symbol的话用u能显示出该函数的名字和模块地址，我的意思在没有加载该模块符号的情况下，有没有根据这个函数地址是落在哪个模块的代码段而显示出模块名的？
|