约有 1 项符合查询结果, 以下是第 1 - 1项。
费时 < 1 秒。
在内核模式下已切换到我跟踪的用户进程
.process /i /p xxxxx
用户进程里有一个ring3句柄 9c0 ,和一个ring3地址,0b0a0000
我想知道 这个句柄和这个地址的相关信息,
(句柄:知道改句柄对应的文件路径)
(地址: 知道该地址所在内存块的起始地址和大小)
于是
!handle 9c0
!address 0b0a0000
结果什么信息都得不到,我应该怎么操作.,非常感谢
Posted in Windows内核调试
by
bluce
on 2011-06-09