Nom de la fonction de décalage?

Si j'ai quelques informations comme:Nom de la fonction de décalage?

AppName: myapp.exe 
AppVer: x.x.x.x 
ModName: kernel32.dll 
ModVer: 5.1.2600.3541  
Offset: 00012a6b

moi Est-il possible de déterminer quelle fonction existe à l'offset 00012a6b dans kernel32.dll?

2009-08-03 Nick

Ils sont appelés programmes dll viewer. ceci est juste un exemple d'un websearch rapide. mais oui, ils existent

2009-08-03 13:16:11 ThePosey

Cela fonctionne; maintenant y at-il un endroit où je peux télécharger cette version spécifique de kernel32.dll? – Nick

aucune idée à ce sujet mec. J'imagine que ce serait très difficile à trouver sans les contacts Microsoft – ThePosey

début windbg, chargez votre application et exécuter

ln address

dans le débogueur et il imprime le plus proche symbole.

2009-08-11 21:52:10 steve

Répondre