debugging - 偏移量的函数名称？

Question

如果我有一些信息，例如:

AppName: myapp.exe   
AppVer: x.x.x.x  
ModName: kernel32.dll 
ModVer: 5.1.2600.3541    
Offset: 00012a6b

我是否可以确定 kernel32.dll 中偏移量 00012a6b 处存在什么函数？

Answer 1

启动windbg，加载你的应用并执行

ln address

在调试器中，它将打印最接近的符号。