windbg+vpc :主机xp+sp3 ,虚拟机 xp+sp2 ,在虚拟机启动notepad后,使用.process 使notepad成为默认的process,使用lm 列举模块
kd> lmstart end module name01000000 01013000 _______________________________ (pdb symbols) d:\symbols\xp2full\exe\notepad.pdb
模组名居然是--------------------------------------....迷茫了几天了。。。新闻组上也没有人回答。 帮帮忙 啊