版本:1.6.6.1
大小:123 KB
环境:PC端
日期:2016- 11-16
此实用工具显示所有导出函数和他们指定的DLL文件的虚拟内存地址。您可以轻松地复制所需要的功能的内存地址,粘贴到您的调试器,并为这个内存地址断点。当这个函数被调用时,调试器将停止在该函数的开头。例如:如果你想打破每次一个消息框将显示出来,只是把对内存断点地址消息框功能:
MessageBoxA,MessageBoxExA和MessageBoxIndirectA基础(或MessageBoxW,MessageBoxExW,在Unicode和MessageBoxIndirectW应用程序)时的消息框功能之一是所谓的,你的调试器应该打破了该函数的入口点,然后你可以看一下调用堆栈和落后到代码启动此API调用去。