windbg 查看某个进程EPOCESS结构
1. !process 0 0 列出所有进程的信息
2. dt _EPROCESS
3.可以用ba w1 87135bc8 + 0xbc 对这个地址进行写入断点,g一下就能看到是哪个在对这个进行操作了,
当然了,也可以用Syser下断 bpm 87135bc8 + 0xbc
4.如果要进入某个进程的空间,可以使用 .process
windbg 查看某个进程EPOCESS结构
1. !process 0 0 列出所有进程的信息
2. dt _EPROCESS
4.如果要进入某个进程的空间,可以使用 .process