问PE的入口点上的断点失败
EN

Stack Overflow用户

提问于 2018-01-15 01:41:40

回答 1查看 90关注 0票数 0

我正在尝试使用WinDbg获取我的应用程序的活动日志。目前我使用的是Win10专业版x64。我的应用程序的入口点是0x10004D7EC。启动WinDbg后，我按Ctrl+E选择我的应用程序。我输入下一个命令

    bp 10004D7EC

然后点击F5，但是WinDbg说已经发生了ERROR_PARTIAL_COPY (0x12B)，所以加载logexts似乎不是一个好主意，因为没有保证信息是正确的。那么，如何解决这个问题，或者我做错了什么呢？

发布于 2018-01-16 20:36:50

我相信你得到这个错误是因为你把你的断点放在一个无效的内存位置上。在windbg的“内存/反汇编”窗口中查看此内存位置的内容-您可能在那里什么也找不到。

我猜10004D7EC是您的入口点在磁盘上的地址-它可能与运行时的入口点地址不同。您可以使用：x <your module name>!*<your entry point name>* (即x myApp!*main*)搜索入口点

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/48252344

复制

相似问题

问PE的入口点上的断点失败EN