如果查看 物理上紧挨的上一条命令确实 ub 就够了。 如果是要查看 逻辑上 Jump这样的命令怎么跳转过来的，就需要仔细分析了。

工作和理想是有差距的. 就自己的经历,我本来也就C#去开发网站和一些MIS系统等等.可是一段时间后偏偏又被调到C++方面的开发组去,天天windows api,汇编,寄存器 其实自己要有调整能力,你边做顶层上的东西,边搞底层基本知识积累.这样应该比较能保证边工作实践,边学习.对将毕业的人来讲很重要.

请教下,只有病毒文件(如.exe).你能如何调试呢,调试里面的汇编代码? 如果有symbol怕机器中毒,是否可以采用hyper-v这样一来就可以在虚拟机里调试,方便很多.

先去MS的网站找到你OS对应的symbol然后再来进行windbg的操作,你现在显示的全是地址信息,16进制的.如果你有symbol windbg可以把这些翻译成modalname!classname::functionname这样的样字,你或许就更容易明白那里出错了! 希望有帮助!

很有可能你之前设置了断点,然后被保存到workspace里面,再后来加载,就是尝试attach到process的时候,就会显示没有attach上, windbg命令窗口的显示modal的load信息很慢.其实是windbg探测到有断点信息,加载过程中要检测是否到了断点位置,所以非常忙. 我遇到过平时一下就attach上的,就因为之前有断点设置了没有bc * ,在后来加载时需要15分钟. 解决办法是,你尝试吧workspace,什么的全部删除,attach会快很多. 希望有帮助.