搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2016-02-25, 11:27 上午 Abstr 注册: 2014-11-05 发 贴: 22 uf命令的非预期输出 虚拟机内核调试 kd> uf nt!KiTrap03 nt!Kei386EoiHelper: 8405cc28 fa              cli 8405cc29 f6457202        test    byte ptr [ebp+72h],2 8405cc2d 7506            jne     nt!Kei386EoiHelper+0xd (8405cc35) ... nt!KiTrap03: 8405d5f0 6a00            push    0 8405d5f2 66c74424020000  mov     word ptr [esp+2],0 8405d5f9 55              push    ebp 8405d5fa 53              push    ebx 8405d5fb 56              push    esi 8405d5fc 57              push    edi 8405d5fd 0fa0            push    fs 8405d5ff bb30000000      mov     ebx,30h 8405d604 668ee3          mov     fs,bx 8405d607 648b1d00000000  mov     ebx,dword ptr fs:[0] ... 使用uf命令后没有直接展示nt!KiTrap03的反汇编，反而展示了前面一串函数。 请问这是为什么？   IP 地址: 已记录   报告

2016-02-25, 15:37 下午 悬崖遛马 注册: 2012-07-24 发 贴: 30 Re: uf命令的非预期输出 前面那部分应该是可变部分，针对不同软硬件环境而不同， 后面是公共部分。猜的，不负责任哦 用户态调用的一些api的时候，很多会事先进入一个不返回的stub函数，再跳转进入目标函数 不知道是不是一个道理。 请张老师解答吧 IP 地址: 已记录   报告

高端调试 » 软件调试 » Windows内核调试 » Re: uf命令的非预期输出

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试