将WinDbg 设置为JIT 调试器-p-pn0:001> .attachNumeric expression missing from '<EOL>' .abandon 之后用   windbg.exe -pe -p PID 这几种附加方法怎么实现？

关于 30 .4 .2 表达式 完全不知道怎么输入 表达式

0:001> .opendump C:\WinDDK\7600.16385.1\Debuggers\123.dmpLoading Dump File [C:\WinDDK\7600.16385.1\Debuggers\123.dmp]Could not open dump file [C:\WinDDK\7600.16385.1\Debuggers\123.dmp], NTSTATUS 0xC000011E    ''试图以最大值为 0 的大小映射一大小为 0 的文件。''出现这样的提示 还不能像图那样有内核转存文件

0:001  是附加进程调试 lkd      本地内核调试kd       双机调试0：kd    怎么弄的？什么模式||0:00:kd  怎么弄的？什么模式第30章好像没发现有教怎么弄的就教了 本地调试 和双机调试----------------------------------------------------------------------第30章 914页怎么不能像图30-6 那样有 32-bit Kernel triage dmp: XXX 这样的进程？

lkd>  !process 0 0PROCESS 8926b020  SessionId: 0  Cid: 0d0c    Peb: 7ffde000  ParentCid: 0344    DirBase: 0acc0480  ObjectTable: e3a623f0  HandleCount:  44.    Image: calc.exe然后!dd  0acc0480 不像书那样而出现Physical memory read at acc0480 failedIf you know the caching ...

 Raymond wrote:在所描述的上下文中，PDE是32位的，高20位是下一级页表起始地址的高20位页表起始地址一共32位，低12位是0低12位就是位0-位11，共12位想问下同行是学计算机专业的么？都是抽空学 进度缓慢

第6点 的图 好难懂呢问题1 : 线性地址的低12位 这图上是OFFSET  ：页中偏移 + 上一步内存页基地址 =物理地址这个 页中偏移 和 上一步内存页基地址 又不知道怎么来的  问题2： 图上的PTE 上 有部分PTE 是指向物理内存  还有 部分PTE指向 应该是虚拟内存怎么会这样呢？太笨了 看的好晕作者来解惑  

我没从事计算机工作 只是想向这个方向努力

页表的页目录表项的格式 的高20位代表PDE所指向页表的起始物理地址的高20位，该起始物理地址位的低12位固定为0。好糊涂呢页表的页目录表项的格式  的高20位 还是 第20位 是起始物理地址？起始物理地址位的低12位 是指几个位 还是 第12位 呢？怎么分辨呢

页表的页目录表项的格式 的高20位代表PDE所指向页表的起始物理地址的高20位，该起始物理地址位的低12位固定为0。好糊涂呢页表的页目录表项的格式  的高20位 还是 第20位 是起始物理地址？起始物理地址位的低12位 是指几个位 还是 第12位 呢？怎么分辨呢