随笔分类 -  windbg

windbg javascript脚本--将内存内容保存到文件
摘要：1 //将内存内容写入到文件 2 //by 鸟哥 1833183060 3 //使用示例：!mem2file 0x000002b57556b858,0xbb 4 "use strict"; 5 let console={} 6 console.log=host.diagnostics.debugLo 阅读全文
posted @ 2020-01-12 15:47 鸟哥01 阅读(816) 评论(0) 推荐(0)
windbg--poi
摘要：poi(adr) 的作用是取出adr所指向的内存的内容，内容的类型是pointer 比如 如果adr为00007fff`b2664b50，其所指内存的内容为44 3a 5c 6d 79 77 6f 72，则 r $t1=poi(adr);r $t1 后$t1的值为 726f77796d5c3a44。 阅读全文
posted @ 2019-12-21 13:43 鸟哥01 阅读(731) 评论(0) 推荐(0)