Еще раз об отладке х64 программ

Тема в разделе "WASM.X64", создана пользователем Magnum, 4 дек 2011.

  1. Magnum

    Magnum New Member

    Публикаций:
    0
    Регистрация:
    29 дек 2007
    Сообщения:
    925
    В х64 я чайник, поэтому прошу прощение за глупый вопрос
    Что нужно: дойти до ЭнтриПоинт отлаживаемого приложения
    При открытии ехе в отладчике (ВинДбг), мы начинаем где-то в недрах нтдлл.длл
    Далее доходим до ZwContinue
    После выполнения данного сервиса, отлаживаемая программа стартует, на Энтри остановки нет.

    Отлаживаю на данный момент дедовским способом: либо bp <entry_address>, либо 0xCC на энтри поинт и F9.

    Интереса ради, как добраться до ЭнтриПоинт без принудительного бряка, а просто путем трассировки?
     
  2. EricDraven

    EricDraven New Member

    Публикаций:
    0
    Регистрация:
    26 мар 2011
    Сообщения:
    18
    а чем будет отличаться это решение, от такого же, но под х86? :)
     
  3. Magnum

    Magnum New Member

    Публикаций:
    0
    Регистрация:
    29 дек 2007
    Сообщения:
    925
    Под х86 отладчик стартует сразу на энтри. На х64 системах где-то в недрах ндтлл.
     
  4. Sholar

    Sholar New Member

    Публикаций:
    0
    Регистрация:
    16 окт 2011
    Сообщения:
    189
    Неправда.
     
  5. EricDraven

    EricDraven New Member

    Публикаций:
    0
    Регистрация:
    26 мар 2011
    Сообщения:
    18
     
  6. Honorary_BoT

    Honorary_BoT New Member

    Публикаций:
    0
    Регистрация:
    21 мар 2008
    Сообщения:
    87
    Может я не так вопрос понял, но bu @$exentry и сейв воркспейса дадут желаемый результат.
     
  7. ca6ka

    ca6ka New Member

    Публикаций:
    0
    Регистрация:
    9 дек 2011
    Сообщения:
    1
    Спасибо, а то бы ещё сам мучился 2ое суток!
     
  8. Magnum

    Magnum New Member

    Публикаций:
    0
    Регистрация:
    29 дек 2007
    Сообщения:
    925
    Спасибо!
     
  9. Maxim_Boiko

    Maxim_Boiko New Member

    Публикаций:
    0
    Регистрация:
    12 дек 2011
    Сообщения:
    1
    Такая же ситуация!


    Спасибо вам.
     
  10. popol2312

    popol2312 New Member

    Публикаций:
    0
    Регистрация:
    8 янв 2012
    Сообщения:
    1
    Спс большоое.