windbg 如何　dump　ntoskrnl.exe　内存映象-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
Ditans 雪币： 357 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 77 粉丝 0 关注私信	Ditans 2 楼 .writemem命令 dump 0x8048000开始的19870字节到C:\FileName.dat .writemem C:\FileName.dat 8048000 L0n19870 2010-2-25 17:13 0
liuyq 雪币： 285 活跃值： (16) 能力值： ( LV3，RANK：20 ) 在线值：发帖 24 回帖 1199 粉丝 0 关注私信	liuyq 3 楼 windbg不熟，不过楼主可以写个程序使用ReadMemory函数把它读出来并保存到文件 2010-2-25 22:43 0
skypismire 雪币： 75 活跃值： (803) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 1 关注私信	skypismire 1 4 楼 [QUOTE=Ditans;766658].writemem命令 dump 0x8048000开始的19870字节到C:\FileName.dat .writemem C:\FileName.dat 8048000 L0n19870 [/QUOTE] 兄台,万分感谢　,非常好用!!wonderful! 2010-2-26 20:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复