📄 crasher.map
字号:
Crasher
Timestamp is 39bd472a (Mon Sep 11 15:57:14 2000)
Preferred load address is 00010000
Start Length Name Class
0001:00000000 00000770H .text CODE
0002:00000000 00000044H .idata$5 DATA
0002:00000044 00000044H .rdata DATA
0003:00000000 00000004H .bss DATA
0004:00000000 00000014H .idata$2 CODE
0004:00000014 00000014H .idata$3 CODE
0004:00000028 00000044H .idata$4 CODE
0004:0000006c 00000190H .idata$6 CODE
Address Publics by Value Rva+Base Lib:Object
0001:00000000 ?DriverEntry@@YGJPAU_DRIVER_OBJECT@@PAU_UNICODE_STRING@@@Z 00011000 f Driver.obj
0001:00000230 ?TryToCrash@@YGXK@Z 00011230 f Driver.obj
0001:00000250 ?Init@CUString@@QAEXXZ 00011250 f Unicode.obj
0001:00000280 ??0CUString@@QAE@PBD@Z 00011280 f Unicode.obj
0001:00000351 ??0CUString@@QAE@PBG@Z 00011351 f Unicode.obj
0001:00000379 ??1CUString@@QAE@XZ 00011379 f Unicode.obj
0001:000003be ??0CUString@@QAE@ABV0@@Z 000113be f Unicode.obj
0001:00000432 ??4CUString@@QAE?AV0@ABV0@@Z 00011432 f Unicode.obj
0001:00000505 ??8CUString@@QBEEABV0@@Z 00011505 f Unicode.obj
0001:00000522 ??BCUString@@QBEPAGXZ 00011522 f Unicode.obj
0001:00000533 ??BCUString@@QAEAAU_UNICODE_STRING@@XZ 00011533 f Unicode.obj
0001:00000541 ??HCUString@@QBE?AV0@ABV0@@Z 00011541 f Unicode.obj
0001:00000602 ??YCUString@@QAEAAV0@ABV0@@Z 00011602 f Unicode.obj
0001:00000641 ??BCUString@@QBEKXZ 00011641 f Unicode.obj
0001:00000661 ??0CUString@@QAE@K@Z 00011661 f Unicode.obj
0001:000006b9 ??ACUString@@QAEAAGH@Z 000116b9 f Unicode.obj
0001:00000700 ??0CUString@@QAE@XZ 00011700 f i Unicode.obj
0001:00000716 _IoDeleteDevice@4 00011716 f ntoskrnl:ntoskrnl.exe
0001:0000071c _IoCreateSymbolicLink@8 0001171c f ntoskrnl:ntoskrnl.exe
0001:00000722 _IoCreateDevice@28 00011722 f ntoskrnl:ntoskrnl.exe
0001:00000728 _IoDeleteSymbolicLink@4 00011728 f ntoskrnl:ntoskrnl.exe
0001:0000072e _RtlAnsiStringToUnicodeString@12 0001172e f ntoskrnl:ntoskrnl.exe
0001:00000734 _ExAllocatePoolWithTag@12 00011734 f ntoskrnl:ntoskrnl.exe
0001:0000073a _RtlxAnsiStringToUnicodeSize@4 0001173a f ntoskrnl:ntoskrnl.exe
0001:00000740 _RtlInitAnsiString@8 00011740 f ntoskrnl:ntoskrnl.exe
0001:00000746 _RtlInitUnicodeString@8 00011746 f ntoskrnl:ntoskrnl.exe
0001:0000074c _ExFreePool@4 0001174c f ntoskrnl:ntoskrnl.exe
0001:00000752 _RtlCopyUnicodeString@8 00011752 f ntoskrnl:ntoskrnl.exe
0001:00000758 _RtlEqualUnicodeString@12 00011758 f ntoskrnl:ntoskrnl.exe
0001:0000075e _RtlAppendUnicodeStringToString@8 0001175e f ntoskrnl:ntoskrnl.exe
0001:00000764 _RtlUnicodeStringToInteger@12 00011764 f ntoskrnl:ntoskrnl.exe
0001:0000076a _RtlIntegerToUnicodeString@12 0001176a f ntoskrnl:ntoskrnl.exe
0002:00000000 __imp__RtlInitAnsiString@8 00012000 ntoskrnl:ntoskrnl.exe
0002:00000004 __imp__IoCreateSymbolicLink@8 00012004 ntoskrnl:ntoskrnl.exe
0002:00000008 __imp__IoCreateDevice@28 00012008 ntoskrnl:ntoskrnl.exe
0002:0000000c __imp__IoDeleteSymbolicLink@4 0001200c ntoskrnl:ntoskrnl.exe
0002:00000010 __imp__RtlAnsiStringToUnicodeString@12 00012010 ntoskrnl:ntoskrnl.exe
0002:00000014 __imp__ExAllocatePoolWithTag@12 00012014 ntoskrnl:ntoskrnl.exe
0002:00000018 __imp__RtlxAnsiStringToUnicodeSize@4 00012018 ntoskrnl:ntoskrnl.exe
0002:0000001c __imp__NlsMbCodePageTag 0001201c ntoskrnl:ntoskrnl.exe
0002:0000001c _NlsMbCodePageTag 0001201c ntoskrnl:ntoskrnl.exe
0002:00000020 __imp__IoDeleteDevice@4 00012020 ntoskrnl:ntoskrnl.exe
0002:00000024 __imp__RtlInitUnicodeString@8 00012024 ntoskrnl:ntoskrnl.exe
0002:00000028 __imp__ExFreePool@4 00012028 ntoskrnl:ntoskrnl.exe
0002:0000002c __imp__RtlCopyUnicodeString@8 0001202c ntoskrnl:ntoskrnl.exe
0002:00000030 __imp__RtlEqualUnicodeString@12 00012030 ntoskrnl:ntoskrnl.exe
0002:00000034 __imp__RtlAppendUnicodeStringToString@8 00012034 ntoskrnl:ntoskrnl.exe
0002:00000038 __imp__RtlUnicodeStringToInteger@12 00012038 ntoskrnl:ntoskrnl.exe
0002:0000003c __imp__RtlIntegerToUnicodeString@12 0001203c ntoskrnl:ntoskrnl.exe
0002:00000040 \177ntoskrnl_NULL_THUNK_DATA 00012040 ntoskrnl:ntoskrnl.exe
0002:0000006c ??_C@_09KDED@?2?$DP?$DP?2CRASH?$AA@ 0001206c Driver.obj
0002:00000078 ??_C@_0BA@JBKO@?2Device?2CRASHER?$AA@ 00012078 Driver.obj
0004:00000000 __IMPORT_DESCRIPTOR_ntoskrnl 00014000 ntoskrnl:ntoskrnl.exe
0004:00000014 __NULL_IMPORT_DESCRIPTOR 00014014 ntoskrnl:ntoskrnl.exe
entry point at 0000:00000000
Static symbols
0001:00000053 ?CreateDevice@@YGJPAU_DRIVER_OBJECT@@K@Z 00011053 f Driver.obj
0001:000001d5 ?DriverUnload@@YGXPAU_DRIVER_OBJECT@@@Z 000111d5 f Driver.obj
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -