windbg attach到进程后如何查看进程IAT列表？

楼主^#

更多发布于：2008-05-21 16:02

在vc里直接反汇编
可以看到该函数在IAT中的偏移地址。。然后该地址里存放的是函数实际的地址

用windbg 只能看到函数地址。反汇编的地址不是现实的偏移而是
Kernal32!CreateProcess之类的地址

用什么命令能查看到？达到vc中的效果？

发帖回复

您需要登录后才可以回帖，登录或者注册

windbg attach到进程后 如何查看 进程IAT列表？