首页
社区
课程
招聘
[求助]为何win2k中无法查看EPROCESS结构?
发表于: 2008-10-8 02:19 5935

[求助]为何win2k中无法查看EPROCESS结构?

2008-10-8 02:19
5935
windbg命令: dt  _eprocess

在XP_SP2中执行,成功地显示出了 eprocess 结构;

在win2k中,执行 dt  _eprocess,提示找不到!(通过Livekd执行的)

注: 对于win2k系统里windbg不能进行本地内核调试的问题,我已经加上了Livekd,并且可以使用了,如 uf  nt!NtTerminateThread  这些都可以正常使用;

不太会用windbg,还求指点下,谢谢了;

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 3
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用了各种不同的关键字, 充分利用百度和google, 搜了好久,好久, 终于找到方法:

结构来源:
Microsoft Windbg的extension kdex2x86.dll

如下命令在win2k中便可显示eprocess结构:

!kdex2x86.strct EPROCESS
2008-10-8 02:43
0
雪    币: 2134
活跃值: (14)
能力值: (RANK:170 )
在线值:
发帖
回帖
粉丝
3
好像还有load命令加载模块的,windows internals 第三版的命令都是win2k的
2008-10-8 05:09
0
游客
登录 | 注册 方可回帖
返回
//