Blaubart: Nachtrag ... Und wieso dann .bmp?

Beitrag lesen

Tach.

PHOTOSHP verursachte einen Fehler durch eine ungültige Seite
in Modul KERNEL32.DLL bei 0167:bff87ede.
Register:
EAX=c00309c4 CS=0167 EIP=bff87ede EFLGS=00010202
EBX=009dfe28 SS=016f ESP=008dffb0 EBP=008e001c
ECX=008e01d0 DS=016f ESI=81da2cfc FS=4117
EDX=bff76855 ES=016f EDI=008e01f8 GS=0000
Bytes bei CS:EIP:
53 56 57 8b 30 83 7d 10 01 8b 4e 38 89 4d f8 75
Stapelwerte:

Wie bekomme ich die Bytes bei CS:EIP denn disassembliert?
Hab ich doch glatt vergessen, wie man das "mal eben schnell" mittels debug machen kann.

C:> debug
-e 100 53 56 57 8b 30 ... # enter (ab CS:0100 in den Speicher)
-u 100                    # disassemble

Und nächstes Mal ein -? für die eingebauten Optionsübersicht. ;)

Na mal sehen, ob du mit dem unterstützten 8086-Befehlssatz auskommst ...

--
Once is a mistake, twice is jazz.