用map file 來除錯是很重要的
http://www.cchsu.com/arthur/prg_bg5/map_debug.htm
http://www.codeproject.com/KB/debug/mapfile.aspx
在map file 裏 RVA+Base 數值後面 如果是 f 的話 代表為函式
其中 ResetEvent SetEvent GetCurrentProcess 後面為 f i
i 的話 是 import? 還是 inline? 似乎都是 Kernel 函式( in coredll.lib )
i 是 inline
f 為 function
沒有留言:
張貼留言