|
|
|
|
|
|
|
Windows内核调试
帖子发起人: 小兵 发起时间: 2010-11-30 22:35 下午 回复: 8
|
帖子排序:
|
|
|
|
2010-11-30, 22:35 下午
|
小兵
注册: 2010-03-30
发 贴: 19
|
结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
结构体sockaddr_in和in_addr的定义分别如下: 1.(http://msdn.microsoft.com/en-us/library/ms740496%28VS.85%29.aspx) struct sockaddr_in { short sin_family; u_short sin_port; struct in_addr sin_addr; char sin_zero [ 8] ; };
2. (http://msdn.microsoft.com/en-us/library/ms738571%28VS.85%29.aspx) typedef struct in_addr { union { struct { u_char s_b1,s_b2,s_b3,s_b4; } S_un_b; struct { u_short s_w1,s_w2; } S_un_w; u_long S_addr; } S_un; }
现在希望能够使用如下格式查看结构体成员的值:
dt sockaddr_in 结构体地址 或 dt in_addr 结构体地址
但是这样是错误的,我也一直没有发现那个模块输出了这两个结构。 请问是否可以通过编写扩展模块或其它方式实现这个功能? 谢谢
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2010-12-01, 11:13 上午
|
王宇
注册: 2007-05-08
发 贴: 306
|
Re: 结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
忙的要死 出来透个气..
楼主要是没有私有符号就别想这么多了,毕竟公开的东西 dt 出来意义也不大。
0: kd> dt sockaddr_in -r
nt!sockaddr_in
+0x000 sin_family : Uint2B
+0x002 sin_port : Uint2B
+0x004 sin_addr : in_addr
+0x000 S_un : /unnamed-tag/
+0x000 S_un_b : /unnamed-tag/
+0x000 S_un_w : /unnamed-tag/
+0x000 S_addr : Uint4B
+0x008 sin_zero : [ 8 ] Char
0: kd> dt in_addr -r
nt!in_addr
+0x000 S_un : /unnamed-tag/
+0x000 S_un_b : /unnamed-tag/
+0x000 s_b1 : UChar
+0x001 s_b2 : UChar
+0x002 s_b3 : UChar
+0x003 s_b4 : UChar
+0x000 S_un_w : /unnamed-tag/
+0x000 s_w1 : Uint2B
+0x002 s_w2 : Uint2B
+0x000 S_addr : Uint4B
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2010-12-03, 14:12 下午
|
sudami
注册: 2008-09-24
发 贴: 17
|
Re: 结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2010-12-03, 16:17 下午
|
王宇
注册: 2007-05-08
发 贴: 306
|
Re: 结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2010-12-03, 21:23 下午
|
小兵
注册: 2010-03-30
发 贴: 19
|
Re: 结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
王宇,你的私有符号是不是来自http://advdbg.com/首页的"NTOSKRNL调试符号"?(http://advdbg.com/download/storeshow.aspx?id=b57ff417-9282-4f67-873f-9d758f9c220d) 。 不过这个链接已经失效了...
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2010-12-03, 23:37 下午
|
王宇
注册: 2007-05-08
发 贴: 306
|
Re: 结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
不是的,我想那个链接应该是某些内核版本的公有符号。
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2010-12-08, 11:09 上午
|
菜鸟0011
注册: 2009-05-29
发 贴: 1
|
Re: 结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2010-12-08, 11:11 上午
|
特来劲同学
注册: 2009-08-28
发 贴: 37
|
Re: 结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2010-12-08, 19:37 下午
|
王宇
注册: 2007-05-08
发 贴: 306
|
Re: 结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
高端调试 » 软件调试 » Windows内核调试 » Re: 结构体sockaddr_in和in_addr能否用dt查看?
|
|
|
|
|
|