359      技术社区[云栖]

用windbg显示特定进程虚拟地址的方法

1 必须使用Livekd.exe启动windbg

2 !process PID

3 找到PROCESS对象的地址：PROCADDR

4 找到进程的DirBase

5 r cr3 = DirBase

6 .Process PROCADDR

7 已经进入该进程领空，可以使用dd查看鸟 :) 

最后更新：2017-04-03 05:38:55

  上一篇： c# 泛型

  下一篇： windows下ruby中显示中文的3种方法