Привет,я хочу узнать адрес с которго начинается та или иная секция загруженного PE файла, напремер секция .text,какие мне для этого использовать команды ?
!dh Справку читать не пробовал ? Какой же тебе ядерный отладчик с таким то вопросом Нужно помнить что кд не разбирают крипторы, где в секциях изврат может быть любой. Для этого используют юзер отладчики и иные инструменты.
он не только для ядра использоваться может,я его использую для своих приложений,у него функционал больше будет --- Сообщение объединено, 20 апр 2021 --- думаете я не знаю про то что чужие приложения могут быть напичканы антиотладкой,пихать их в отладчик будет очень наивно --- Сообщение объединено, 20 апр 2021 --- там лютейшая каша
cddee3, Я всё отлаживал и понял что инструмент нужен для задачи. А затем мне отладчик и вовсе не требуется. Это начального уровня инструмент, им решение задач не эффективно. Ты месяц потратишь на разбор какой то крипты, что автоматика решит за десятки секунд минуты.