yellowzzp的个人空间

访问量0

在vc里直接反汇编可以看到该函数在IAT中的偏移地址。。然后该地址里存放的是函数实际的地址用windbg 只能看到函数地址。反汇编的地址不是现实的偏移而是Kernal32!CreateProcess之类的地址用什么命令能查看到？达到vc中的效果？

回复 2008-05-21 16:02 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

啊哦，还没有人评论哦，赶快抢个沙发！

yellowzzp

加关注写私信