Discussion :

[black is beautiful]

Salut tout le monde,

En fait je débugge mes programmes avec SoftIce et un désassembleur. Quand je crée un point d'arrêt avec SofIce, la fenêtre apparaît et, dans le code, on peut voir des adresses sur la gauche à peu près comme ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
001B:77D31A0A

Et quand je le désassemble avec un autre programme, les adresses correspondant au code assembleur de mon fichier executable sont différentes.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
.00400A26

Comme SoftIce le fait en temps réel, c'est peut être une histoire d'adresses allouées dynamiquement, non ?

En fait je cherche juste a trouver une correspondance pour pouvoir retrouver mon code de SoftIce dans le désassembleur.

Merci d'avance

[Neitsa]

Bonjour,

Softice étant un débuggeur ring0, il indique aussi le segment ou l'offset.

Sous softice on peut indiquer les adresses de 3 façons :

1) segment:offset
2) selecteur:offset
3) offset


Pour les débuggeur ring3 (user mode) on ne voit généralement que l'offset, le segment de code (CS) étant sous entendu.

ton adresse

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
001B:77D31A0A

Correspond à l'affichage segment:offset (sous XP le segment de code CS est toujours 0x1B)

l'adresse sans segment correspond en fait à :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
001B:00400A26

Pour les systèmes d'exploitations en mode protégés on a généralement pas à s'occuper du segment (si ce n'est qu'il indique où l'on se trouve exactement) du fait que la mémoire soit de type "plate" (flat memory : on peut adresser de 0 à 0xFFFFFFFF). Seul l'offset sera donc révélateur.

Je spécifie bien "généralement" car, dans certains cas bien précis et sécifiques, le segment peut aider.

[black is beautiful]

Ok d'accord je comprends, donc il suffit que je change le mode d'affichage des adresses sous SoftIce. Je vais voir tout de suite.
Est-ce qu'il y a une technique pour convertir cette adresse avec segment et l'avoir sans segment?