![]() |
eXeL@B —› Вопросы новичков —› ida и bochs |
Посл.ответ | Сообщение |
|
Создано: 31 августа 2011 16:06 · Личное сообщение · #1 В настройках bochs отладчика есть три варианта работы. В мануале они описаны так: • Disk image: Debug a complete operating system (use IDA Pro as an interface to the Bochs debugger) • IDB: Debug the contents of the database (or just a selection) • PE: Debug an MS Windows PE files с первым все понятно, запускается виртуалка и в ней запускается отлаживаемый процесс. А что происходит при использовании второго и третьего ? Образ системы там не требуется, тогда где сапускается процесс и как отрабатывается вызов системных функций ? ![]() |
![]() |
eXeL@B —› Вопросы новичков —› ida и bochs |