显示附加进程的DLL符号

Question

大约15年前，我使用Watcom Debugger对一些Windows程序进行了逆向工程。 Watcom Debugger最有利的一点是它可以显示加载的DLL的导出符号。

当我使用Visual Studio 2015社区Ed附加到正在运行的进程时。我错过了这个功能。谁能告诉我如何列出加载的DLL及其符号？

Answer 1

你可以使用windbg。下载并安装Windows Debugging Tools，启动windbg并点击F6以附加到正在运行的进程。它会立即显示已加载的DLL，但是如果输入命令Map<String, String> mappaValori = tvo.getTableColumn(); while (resultSet.next()) { for (String colonnaString : mappaValori.keySet()) { valueString = resultSet.getString(colonnaString); keyString = colonnaString; mappaReturn.put(keyString, valueString); } } ，您将获得已加载模块的列表，以及它们在内存中的起点和终点。