Windbg能不能看到没有导出函数（函数名）的函数的地址，WinDbgTest!这个后面不知道填写什么了
Windbg能不能看到没有导出函数（函数名）的函数的地址
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2019-10-22 19:37如果pdb文件可用，WinDbg将显示函数名和源代码行号；如果没有，可能需要手动搜索map文件以获取更多信息。 配合代码示例，你可以通过“!sym noisy”开启调试符号服务的详细输出，以帮助找到正确的pdb路径。在分析...
- 2009-09-15 10:33使用这类工具，用户通常只需简单地将DLL文件拖放到程序界面，就能直观地看到DLL的导出函数列表，包括函数名、序号、地址等信息。 了解DLL的导出函数有助于程序员确定哪些函数可以被调用，以及它们的参数和返回值...
- 2013-04-20 22:14fsjaky的博客 [函数名/*] 解释： X ：表示查询的意识 x user32!MessageBXA 表示在User32 中查询函数MessageBoxA x user32!* 表示查询所有语句 和SQL 中 * 的意思一样的 如果一个函数名称不记得全部了 你也可以，用部分匹配...
- 2024-04-07 15:08cwei231的博客 add (004c1060)：调用名为add的函数，该函数可能位于004c1060地址处。 处理函数返回值： mov dword ptr [ebp-0Ch],eax：将add函数的返回值存储在ebp-0Ch指向的局部变量中。 异常处理准备： push offset statckTest!...
- 2016-11-29 11:58spacegrass的博客 工作中难免需要查看dump，现在VC...但有的dump，函数堆栈不够清晰，默认情况下windbg/cv2015都无法准确解析，这里就需要windbg来手动处理了。处理步骤如下： 1. 问题示例。 0:025> knb # ChildEBP RetAddr WARNI
- 2014-09-10 20:54wenj91的博客 函数如果没有导出，我们基本上来说是没办法使用的， 但是，我们可以通过搜索系统模块内存的方式找出那些没导出的函数地址， 当然，我们首先要知道函数的特征值，这是必须的。 如果有了函数地址，我们再声明...
- 2025-03-04 09:14dvlinker的博客 本文详细讲述了使用Windbg分析dump文件的一般步骤与诸多细节，并给出了一个实战分析实例，有一定的实战参考价值。
- 2025-06-30 13:23dvlinker的博客 为了看到函数调用堆栈中的函数名及代码行号等详细信息，需要加载堆栈中对应模块的pdb文件。先在Windbg中查看模块pdb的时间戳，根据时间戳去找对应版本的pdb文件。加载pdb文件后，可以看到更详细的函数及变量等符号...
- 2024-01-09 10:13dvlinker的博客 本文详细介绍如何使用 Process Explorer 和 Windbg 排查软件线程堵塞问题。
- 2017-11-21 22:20weixin_33957648的博客 WinDBG的 uf 命令可以把二进制进行反汇编并显示汇编代码，帮助在没有源代码的情况下分析函数。 举个例子，已知Windows 下的扫雷程序(winmine.exe) 有个函数叫winmine!StartGame （通过 x winmine!*命令） ，可以使用...
- 2022-06-10 10:03dvlinker的博客 使用windbg分析dump文件，排查模态框返回时的崩溃问题。
- 2025-03-05 15:57SunkingYang的博客 参数不匹配可能导致堆栈崩溃、内存错误或数据损坏。...通常，使用LoadLibrary加载DLL，然后用GetProcAddress获取函数地址，转换成合适的函数指针，再进行调用。那问题来了，如果参数不匹配的话会发生什么情况呢？
- 2024-07-27 10:53dvlinker的博客 使用Process Explorer/Process Hacker和Windbg高效排查软件高CPU占用问题
- 2020-01-03 15:18blacet的博客 所以，需要查看这个api 在哪个dll里，MSDN描述这个api在User32.dll里，而当尝试中断时，发现断点没用，用depends.exe查看user32.dll的导出函数，确实有这个api函数，可能真实的API函数可能另有一个，微软利用某...
- 2023-09-28 08:48dvlinker的博客 详细讲解如何在Windbg中设置断点追踪打开软件远程调试开关的模块。
- 2023-02-26 22:38小烟囱的博客 遍历 SSDT ShadowSSDT 编号和函数名
- 2017-03-14 17:12Nico. Tang的博客 windows下查看动态库和静态库的函数接口
- 2017-01-02 20:28qinqin772的博客 网上关于SSDT的有很多的博客可以参考，我就不啰嗦了直接上码 #include //SSDT服务表中，各项对应的函数名称，@num 代表参数*4的大小 char* funcName[] = { "NtAcceptConnectPort@24 ", "NtAccessCheck@32 ...
- 没有解决我的问题, 去提问
