dump:
memory read --force --outfile [文件名] --binary [start_address] [end_address]
查找函数地址:
对于有调试符号的这样使用
image lookup -r -n <FUNC_REGEX>
对于无调试符号的这样使用:
image lookup -r -s <FUNC_REGEX>
查看反汇编:
dis --start-address 0x000000010187a5b4 --count 10
dump:
memory read --force --outfile [文件名] --binary [start_address] [end_address]
查找函数地址:
对于有调试符号的这样使用
image lookup -r -n <FUNC_REGEX>
对于无调试符号的这样使用:
image lookup -r -s <FUNC_REGEX>
查看反汇编:
dis --start-address 0x000000010187a5b4 --count 10
转载于:https://www.cnblogs.com/konf/p/7346305.html