约有 211 项符合查询结果， 以下是第 2 - 22项。
费时 < 1 秒。
应该是放在kernel mode memory 里面的，但是如果.dump包括了/h,应该会把这部分信息query出来写到dump里面。
Posted in Windows内核调试
by
Thomson
on 2012-05-07
在live debugging模式下面能得到么？ 如果可以，那可能是dump里面少了信息。张老师，突然发现我能回帖了，这个不会就是你上面test的问题吧。
Posted in Windows内核调试
by
Thomson
on 2012-05-06
看看windbg的command line, 然后再起一个windbg 用non-invasive attach上去，应该也可以把。
Posted in Windows内核调试
by
Thomson
on 2012-05-06
前面一个是测试能不能回帖的。
lz可以把dump上传上来看一看。
Posted in WinDbg
by
Thomson
on 2011-10-15
Test by Thomson
Posted in 网站维护
by
Thomson
on 2011-09-20
你贴的output是用的你上传的dump吗？ 我发现dump里面正在检查的HEAP_ENTRY是下面的。
0:005> dd 0x001608f8
001608f8 00000000 00000000 00040013 0018074d
00160908 00080020 00000000 00080062 00080043
00160918 00080044 00080045 00000000 00080047
00160928 00000000 00000000 00000000 0008006b
00160938 0010ff0c 0008002d 00000000 0008004f
00160948 00080030 00080031 ...
Posted in C/C++本地代码调试
by
Thomson
on 2011-06-24