Re: 内核模式下attach一个exe进程，能看到其中一个dll的起始地址的0x31000的内存，但之后就看不到了

sssis 2015-01-17, 05:20 上午
Vmware双机调试中，内核模式下使用.process /i命令 attach一个exe进程，!process -1 0能看到当前进程已经跑到目标进程

之后，使用 db aaa (aaa是exe进程中加载的一个dll，lm看到pdb文件已经加载)

能看到内存

但之后使用db aaa!functionx 就显示很多????????????? 表示内存没法读取，请问老师，这是什么问题？？

我手动db看了看，能看到其中该dll的起始地址到偏移值为0x31000之前的内存，但之后就看不到了。

格蠹老雷 2015-01-18, 06:45 上午
切换到指定进程后，一般要.reload /user更新用户态模块信息

如果还不可读，可能是被page out了，尝试.pagein 命令

顺便说下，如此做只是切换到指定进程，叫attach是不合适的