Исследование 16-bit exe (BTC++) под NT

Тема в разделе "WASM.RESEARCH", создана пользователем black c0de, 23 янв 2006.

  1. black c0de

    black c0de New Member

    Публикаций:
    0
    Регистрация:
    22 янв 2006
    Сообщения:
    10
    Адрес:
    Ukraine
    Загружаю символы из map файла для 16-и разрядного приложения в softice: IDA -> MAP -> IDASYM -> SYM -> Symbol Loader -> SoftIce



    НО как теперь на реальные адреса их спроцецировать при помощи symloc???? для 32х разрядного приложения адреса я узнавал командой map32, как в данном случае действовать? ведь программа выполняется в контексте ntvdm как я понял.



    + тут немеряно сегментов. Seg000..Seg137 + dseg, Seg139 stack segment

    как с этим всем разбираться?