中国服务器网
  1. 中国服务器网
  3. 从内存中获取地址以在源代码中运行
Intereting Posts
处理由于exception而展开的C ++析构函数中的pthread取消点 python.exe版本3.3.2 64＆32崩溃，同时在cx_Freeze的win 7 64＆32上创build.exe文件 应用程序池启动/停止/回收“此方法没有在任何类中实现”错误 将非BMP代码点写入控制台 WindowsErrorclosures后移动sqlite3数据库 如何检测FireFoxpopup窗口的URL C中的“CALLBACK”声明是做什么的？ 是否有可能在服务器上运行AfterEffects来dynamic显示dynamic图像的video？ 如何在使用GUI运行Python脚本时摆脱“命令行”窗口？ 哪些C / C ++编译器企业在Linux上使用？ 检测文件正被复制到文件夹中 绘制没有XAML的形状 在adb shell中对linux tree命令的类似命令 Linux进程内存消耗（以字节为单位） 在使用Linux API send或sendto发送数据之前，可以获取当前连接的TCP窗口大小吗？

从内存中获取地址以在源代码中运行

与工具进程资源pipe理器我知道我的进程挂在一个特殊的functionmyexe.exe + 0x1b5773

是否有一种方法来获得确切的function，如果我有pdb可用？ 或者必须有这个信息的.map文件？

我知道我可以附加到一个debugging器的exe，但现在总是一个选项，如果问题发生在一个不开发的机器上..

Process Explorer

这可以在Process Explorer中的Options|Configure symbols... ：

  1. 选择dbghelp.dll

  2. 设置符号路径 

     SRV*c:\debug\symbols*http://msdl.microsoft.com/download/symbols;c:\mysymbols

但这对您的客户可能不是很方便。

更安全，通常更友好的方式：

  1. 右键单击该过程
  2. 选择Create dump | Create Minidump... Create dump | Create Minidump...
  3. 选择一个文件名
  4. 让客户把你的转储寄给你，这样你就可以分析它。

有了转储，你甚至不会做任何错事，甚至几个星期之后，它仍然可以被分析，你暂时不能在Process Explorer中显示瞬态数据。

WinDbg的

你可以在WinDbg中这样做：

  1. 打开有问题的可执行文件，但作为转储文件
  2. .symfix
  3. .sympath+ <your PDB path>
  4. .reload
  5. ln myexe.exe+0x1b5773