-
-
[求助]WinDbg远程内核调试时，怎么查看用户模式的内存地址？
-
发表于: 2010-12-27 09:26
-
由于刚开始使用WindDbg调试某驱动时，断在KeInsertQueueApc上，传入的第三个参数是0x1b16720，查看该地址时都是“？？？？？”，我想看一下该地址中的内容，怎么看，欢迎大侠们不吝赐教！！！
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
|
|
|---|---|
|
|
|
|
|
非常感谢，刚学习使用WinDbg进行内核调试，有些东西还是不懂，再问一下，怎么确定您给的“.process /i /p _eprocess”中的_eprocess？？？
|
|
|
|
|
|
|
|
|
|
