windbg .process命令的一个注意事项

最新推荐文章于 2021-04-27 13:37:38 发布

fwqcuc

最新推荐文章于 2021-04-27 13:37:38 发布

阅读量3.5k

点赞数 2

文章标签： user

本文链接：https://blog.csdn.net/fwqcuc/article/details/5925098

版权

.process命令的功能是在内核态调试时，切换进程CONTEXT。是调试用户态模块所必须的命令，因为用户态模块必然是在进程环境中运行的。

使用.process命令时需注意，在切换到目标进程空间后必须强制加载user模块的pdb文件。在;运行.process /i; g，等待中断后使用.reload /i /user或.process 时使用/p /r参数。否则lm不能列出进程实际已经加载的用户态模块，lm u结果会为空。下用户态程序断点，查看内存等操作都无法进行。