Windbg + IDA: вычислить адрес в модуле

Question

Я отлаживаю удаленно машину Windows XP. Один из моих драйверов загружается по адресу 0xb2c4c000 до 0xb2cb9680.

Теперь, когда я открываю свой драйвер в IDA, смещение Я хочу, чтобы установить точку останова на это при 00017619.

Как я могу эффективно соответствовать моей IDA обратиться в WinDbg?

Я пробовал очевидное, что должно суммировать 0xb2c4c000 + 00017619 = 0xB2C635F7 и разобрать этот адрес, используя команду «u» в windbg. Но результаты не совпадают с сборкой в ​​IDA.

На стороне вопроса: есть способ отменить команду, которая работает в windbg? Несколько раз я запускал команды, которые требовали времени для обработки, я хотел бы иметь возможность отменить их, если это необходимо. Поэтому я могу продолжать работать.

Спасибо за ваше время.

Answer 1

Последние версии IDA Pro позволяют отлаживать драйверы устройств через его плагин отладчика WinDbg.

Еще одна альтернатива заключается в том, что вы можете пересобирать базу данных в соответствии с базой загруженного модуля и, как и у вас, есть одно к одному сопоставление между idb и сеансом windbg.

Answer 2

Вы добавляете неправильно. Поскольку МАР предполагает 10000 в качестве точки входа правильный способ добавить в

0xb2c4c000 + 00007619 (10000 вычитается)