windbg로 특정 호출 명령어의 전체 코드 검색

Question

전체 실행 가능 메모리 공간을 검색하여 특정 메소드가 호출 된 모든 위치를 찾을 수 있습니까? 예를 들어 MyApplcation! MyFunction이 호출 된 곳에서 모든 함수를 찾고 싶습니다. "s"명령을 사용하여 특정 optcode를 검색하는 것은 옵션이 아닙니다. 내 경우에는 호출 명령이 상대 코드 경로를 사용하므로 optcode는 호출 명령어 자체의 위치에 따라 다릅니다.

Answer 1

0 : 000>의 LM m의 CALC

Browse full module list 
start end  module name 
005f0000 006b0000 calc  (pdb symbols)   e:\symbols\calc.pdb 
\971D2945E998438C847643A9DB39C88E2\calc.pdb 

0 : 000> $$는 모두 CALC 메모리 공간 내 오퍼레이터 새로운 함수를 호출하여 검색 할

0:000> # op*new 5f0000 l?(6b0000-5f0000) 

출력

calc!WinMain+0x213: 
005f17e7 e89a0a0000  call calc!operator new (005f2286) 
calc!WinMain+0x272: 
005f1843 e83e0a0000  call calc!operator new (005f2286) 
calc!operator new+0x26: 
005f229d 0f84fcb80200 je  calc!operator new+0x11 (0061db9f) 
calc!operator new[]+0x26: 
005f32b1 0f8438a90200 je  calc!operator new[]+0x11 (0061dbef) 
calc!CCalculatorState::storeAndFire+0x7: 
005f33c9 e83becffff  call calc!operator new (005f2009) 
calc!CCalculatorState::storeAndFire+0x76: 
005f3437 e84aeeffff  call calc!operator new (005f2286) 
calc!CCalculatorState::storeAndFire+0x8a: 
005f3447 e83aeeffff  call calc!operator new (005f2286) 
calc!CUIController::UpdateTwoLineDisplay+0x56: 
005f35c7 e8cefcffff  call calc!operator new[] (005f329a) 
calc!ATL::CAutoVectorPtr<ATL::CAtlREMatchContext<ATL::CAtlRECharTraitsW>::MatchGroup>::Allocate+0x7: 
005f3a8c e81ae8ffff  call calc!operator new+0x30 (005f22ab) 
calc!ATL::CAutoVectorPtr<ATL::CAtlREMatchContext<ATL::CAtlRECharTraitsW>::MatchGroup>::Allocate+0x27: 
005f3aac e8e9f7ffff  call calc!operator new[] (005f329a) 
calc!ATL::CAtlREMatchContext<ATL::CAtlRECharTraitsW>::CAtlREMatchContext<ATL::CAtlRECharTraitsW>+0x7: 
005f3b52 e8b2e4ffff  call calc!operator new (005f2009) 
calc!ATL::CAutoVectorPtr<void *>::Allocate+0x7: