进程 命令作用!process 0 0查看所有进程信息!process -1 1查看当前进程信息!process 0 0 test.exe查看指定进程名信息!process 0 7查看进程详细信息.process /p EPROCESS切入进程上下文 线程 命令作用~*显示所有线程~.显示当前活动线程~#显示当前异常线程~ num显示第num个线程.~ num s切换到第num个线程~*kb显示所有线程的栈~#显示当前异常线程.thread ETHREAD切入线程上下文