IT点滴

我不去想是否能够成功 既然选择了远方 便只顾风雨兼程
  博客园  :: 首页  :: 联系 :: 订阅 订阅  :: 管理

06 2018 档案

windbg 如何再内核模式调试用户空间的程序

摘要：1：使用!process 0 0 获取用户空间的所有的进程的信息 !process 0 0 **** NT ACTIVE PROCESS DUMP **** PROCESS 80a02a60 Cid: 0002 Peb: 00000000 ParentCid: 0000 DirBase: 00006 阅读全文

posted @ 2018-06-24 23:17 Ady Lee 阅读(758) 评论(0) 推荐(0)