在WinDBG中搜索“所有引用的文本字符串”

时间:2012-05-24 14:55:45

标签: search windbg cracking ollydbg

在Olly Dbg中,可以选择搜索“所有引用的文本字符串”。有没有办法在WinDBG中做类似的事情?

到目前为止,我尝试了以下内容:

s -[l4]sa 0x0 L?0xFFFFFFFF
然而,这会带来大量垃圾。关于如何将其减少到更易于管理的字符串列表(以及可能引用它们的地方?)的任何想法都是Olly的方式吗?

1 个答案:

答案 0 :(得分:0)

您可以查看this book并尝试建议的提示和技巧..

There are wonderful WinDbg commands dpu (UNICODE strings) and dpa (ASCII strings) and other d** equivalents like dpp....