1: kd> r cr3
cr3=0000000000187000
1: kd> dq 0000000000187000
00000000`00187000  ????????`???????? ????????`????????
00000000`00187010  ????????`???????? ????????`????????
00000000`00187020  ????????`???????? ????????`????????
00000000`00187030  ????????`???????? ????????`????????
00000000`00187040  ????????`???????? ????????`????????
00000000`00187050  ????????`???????? ????????`????????
00000000`00187060  ????????`???????? ????????`????????
00000000`00187070  ????????`???????? ????????`????????
1: kd> !process 0 0
**** NT ACTIVE PROCESS DUMP ****
........
PROCESS fffffa8019801890
    SessionId: 1  Cid: 06c4    Peb: 7fffffd8000  ParentCid: 0688
    DirBase: 6ba7f000  ObjectTable: fffff8a0012cc330  HandleCount:  76.
    Image: calc.exe
........
1: kd> dq 6ba7f000
00000000`6ba7f000  ????????`???????? ????????`????????
00000000`6ba7f010  ????????`???????? ????????`????????
00000000`6ba7f020  ????????`???????? ????????`????????
00000000`6ba7f030  ????????`???????? ????????`????????
00000000`6ba7f040  ????????`???????? ????????`????????
00000000`6ba7f050  ????????`???????? ????????`????????
00000000`6ba7f060  ????????`???????? ????????`????????
00000000`6ba7f070  ????????`???????? ????????`????????

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！