摘要：切换32位 .load wow64exts .effmach x86 查看文件版本 lmvm ntdll !chksym ntdll 非托管堆内存分析 !heap -s 内存块列表 !heap -a 全部内存块 !heap -stat -h [addr] 内存块中size的百分比 !heap -fl 阅读全文

摘要：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\StrongName] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft 阅读全文