-
-
[求助]WinDbg远程内核调试时，怎么查看用户模式的内存地址？
-
发表于: 2010-12-27 09:26
-
由于刚开始使用WindDbg调试某驱动时，断在KeInsertQueueApc上，传入的第三个参数是0x1b16720，查看该地址时都是“？？？？？”，我想看一下该地址中的内容，怎么看，欢迎大侠们不吝赐教！！！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
非常感谢，刚学习使用WinDbg进行内核调试，有些东西还是不懂，再问一下，怎么确定您给的“.process /i /p _eprocess”中的_eprocess？？？
|
|
|
|
|
|
|
|
|
|
