使用!process 0 0 进程名或ID得到EPROCESS
使用.process /p + EPROCESS切换到应用程序的地址空间
重新加载user PDB文件:.reload /f /user
使用非侵入式的切换进程空间:.process /i /p EPROCESS
非侵入式
最新推荐文章于 2020-08-10 21:08:52 发布
使用!process 0 0 进程名或ID得到EPROCESS
使用.process /p + EPROCESS切换到应用程序的地址空间
重新加载user PDB文件:.reload /f /user
使用非侵入式的切换进程空间:.process /i /p EPROCESS