在Olly Dbg中,可以选择搜索“所有引用的文本字符串”。有没有办法在WinDBG中做类似的事情?
到目前为止,我尝试了以下内容:
s -[l4]sa 0x0 L?0xFFFFFFFF
然而,这会带来大量垃圾。关于如何将其减少到更易于管理的字符串列表(以及可能引用它们的地方?)的任何想法都是Olly的方式吗?
答案 0 :(得分:0)
您可以查看this book并尝试建议的提示和技巧..
There are wonderful WinDbg commands dpu (UNICODE strings) and dpa (ASCII strings) and other d** equivalents like dpp....