windbg常用指令之四：虚拟内存操作指令

最新推荐文章于 2025-01-08 10:04:07 发布

点点灵犀

最新推荐文章于 2025-01-08 10:04:07 发布

阅读量1.9k

点赞数 1

分类专栏： debug 文章标签：内存 windbg windows

本文链接：https://blog.csdn.net/sunyikuyu/article/details/9182293

版权

本文介绍了Windbg中用于虚拟内存操作的几个关键指令，包括.dvalloc进行内存分配，.dvfree释放内存，.writemem将内存写入文件，.readmem读取文件内容到内存，以及使用!address查看内存信息和!vprot检查虚拟内存保护属性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

.dvalloc 申请虚拟内存

.dvfree 释放虚拟内存

.writemem 写内存到文件

.readmem 读文件到内存

!address 内存信息查看

!vprot 看虚拟内存保护属性

0:001> .dvalloc 1000
Allocated 1000 bytes starting at 01150000
0:001> !vprot 01150000
BaseAddress:       01150000
AllocationBase:    01150000
AllocationProtect: 00000040  PAGE_EXECUTE_READWRITE
RegionSize:        00001000
State:             00001000  MEM_COMMIT
Protect:           00000040  PAGE_EXECUTE_READWRITE
Type:              00020000  MEM_PRIVATE
0:001> !address 01150000 + 5

                                     
Failed to map Heaps (error 80004005)
Usage:                  <unclassified>
Allocation Base:        01150000
Base Address:           01150000
End Address:            01151000
Region Size:            00001000
Type:                   00020000	MEM_PRIVATE
State:                  00001000	MEM_COMMIT
Protect:                00000040	PAGE_EXECUTE_READWRITE

0:00