higepon https://blog.hatena.ne.jp/higepon/ higepon blog https://higepon.hatenablog.com/ Mona 背景と目的 Mona で特定の eip 範囲で CPU 時間が使われている。 この eip はソースコード上ではどこにマッピングされているかを知りたい。 通常は ld -Map で吐かれるリンクマップでシンボルとリニアアドレスの対応はとれるが、DLL などでは表示されないみたい。 流れ その eip 範囲のメモリをダンプする ダンプしたメモリにマッチする DLL を特定する DLL を PE Explorer で開いて、処理の場所を特定する 1. eip 範囲のメモリをダンプする 適当な一例。 良い子はマネしないでね。 void dumpMemory() { uint32_t* p = (ui… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhigepon.hatenablog.com%2Fentry%2F20071004%2F1191515235" title=" PE Explorer を利用した Mona のデバッグの仕方 - higepon blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/higepon/20071004/20071004200228.png Hatena Blog https://hatena.blog 2007-10-04 01:27:15 rich https://higepon.hatenablog.com/entry/20071004/1191515235 1.0 100%