您当前的位置: 首页 > 

用windbg显示特定进程虚拟地址的方法

发布时间:2014-07-03 21:29:53 ,浏览量:0

1 必须使用Livekd.exe启动windbg

2 !process PID

3 找到PROCESS对象的地址:PROCADDR

4 找到进程的DirBase

5 r cr3 = DirBase

6 .Process PROCADDR

7 已经进入该进程领空,可以使用dd查看鸟 :) 

关注
打赏
1688896170
查看更多评论

暂无认证

  • 0浏览

    0关注

    107766博文

    0收益

  • 0浏览

    0点赞

    0打赏

    0留言

私信
关注
热门博文
立即登录/注册

微信扫码登录

0.1246s