Estou tentando aprender sobre engenharia reversa, usando o Minesweeper como um aplicativo de amostra. Encontrei estertigo @MSDN em um simples comando WinDbg que revela todas as minas, mas é antigo, não é explicado em detalhes e realmente não é o que estou procurando.

Eu tenhoIDA Pro desassembler e aWinDbg debugger e eu carreguei o winmine.exe nos dois. Alguém pode fornecer algumas dicas práticas para qualquer um desses programas em termos de localização da estrutura de dados que representa o campo minado?

No WinDbg eu posso definir pontos de interrupção, mas é difícil para mim imaginar em que ponto definir um ponto de interrupção e em que local da memória. Da mesma forma, quando visualizo o código estático no IDA Pro, não sei por onde começar a encontrar a função ou estrutura de dados que representa o campo minad

Existe algum Engenheiro Reverso no Stackoverflow que possa me apontar na direção cert