摘要：① !object \ ，列出根目录下所有的对象，其中 \objecttypes 目录下存在 Process 对象， 拿到对象头地址后直接 dt _object_header xxxxxxxx ，此种方法只能查出 ObjectType（其 Type 为 Type，由Create），即创建新进程时作为 阅读全文

摘要：VirtualKD 不要使用 VirtualKD-3.0 ，我在官网上下载了，结果会出现 RPC Table 相关的错误。在 GitHub 找到一个项目： https://github.com/4d61726b/VirtualKD-Redux 下载这个，将 Target 文件夹放到要被调试的虚拟机中 阅读全文

摘要：添加加载符号服务器： Symbol File Path: SRV*c:\mysymbol* http://msdl.microsoft.com/download/symbols 还有一种新的方法是：设置值为 cache*c:\mysymbol;srv*http://msdl.microsoft.co 阅读全文