【科普】Ntsd，你不知道的“妙用”

1185384801

ntsd，这个东西大家知道吧？
一般是于结束进程的xxx
那就是：调试进程：

（注意，本机是下载了ntsd的，如果是Xp以上的用户，需要去下载一个ntsd.exe）
果断点确定

然后，就看到了这个和蔼的黑框框
包括内容：调试进程加载的Dll，入口点，以及内存表（eax）

然后在下面的命令栏中输入“g”，按下enter，开始运行

接着就可看到运行时加载的dll

按下Ctrl+c，程序被暂停，同时输出eax

输入“p”，进行单步步入

输入“a”，查看dll入口点什么的（后加dll名字）

输入“u”，查看反汇编（后面可以加地址）

输入“d”，查看16进制表（后面可以加地址）
常用快捷键：
　　< Ctrl-B > <输入>退出调试器
　　< ctrl - c >进入目标
　　< >使用ctrl - f <输入>强制进入调试进程(ctrl - c一样)
　　< Ctrl-P > < >输入当前调试器调试
　　< ctrl - v > <输入>详细模式切换
　　< Ctrl-W > <输入>打印版本信息
（这是翻译ntsd输出内容的）

OK，关于ntsd，我也只了解到这儿了
注意：NTSD是一个被废弃了的Win32调试器，请勿尝试调试保护进程或有检测的程序

110风行天下

这个有点难，不懂