|
大家好，下面是我使用!process 0 0后windbg输出的部分结果：
PROCESS 886305c8 SessionId: 0 Cid: 0eac Peb: 7ffde000 ParentCid: 0200
DirBase: 0a9b8600 ObjectTable: e1067e50 HandleCount: 224.
Image: TTPlayer.exe
PROCESS 88ae4788 SessionId: 0 Cid: 0fd4 Peb: 7ffd9000 ParentCid: 0680
DirBase: 0a9b8620 ObjectTable: e1a91700 HandleCount: 204.
Image: wuauclt.exe
PROCESS 885459b0 SessionId: 0 Cid: 0194 Peb: 7ffd6000 ParentCid: 0200
DirBase: 0a9b8660 ObjectTable: e10f08f0 HandleCount: 802.
Image: TheWorld2.212.exe
PROCESS 88c55020 SessionId: 0 Cid: 0710 Peb: 7ffdc000 ParentCid: 07cc
DirBase: 0a9b8380 ObjectTable: e35f6928 HandleCount: 83.
Image: cidaemon.exe
PROCESS 881e91d8 SessionId: 0 Cid: 0cb8 Peb: 7ffd9000 ParentCid: 0200
DirBase: 0a9b85c0 ObjectTable: e2cb8870 HandleCount: 46.
Image: calc.exe
如果说DirBase是进程页目录表物理地址的话，为什么不是4K字节对齐的？郁闷啊，请大家帮忙。
我使用的amdx2(64)的cpu，难道有影响？
|