约有 2 项符合查询结果, 以下是第 1 - 1项。
费时 < 1 秒。
谢谢您的回复,不知您说的“调试活动目标''和”完整内核转存“应该如何操作,不知您的书上是否有相关内容,谢谢;
Posted in Windows内核调试
by
m5061125
on 2015-04-15
本人菜鸟一枚,正在根据《软件调试》一书第二章的内容学习如何用LKD模式查看本地应用进程(notepad)的内存值。在32位系统下:1)S -U ****命令查找虚拟内存地址;2)用D命令显示地址内容;3)再启动一个LKD窗口,用.process /p ***切换上下文至Notepad进程;4)用D命令查看同样虚拟地址可以看到同样的内容;5)用!vtop ×××也可以查找到对应的物理地址;6)查看对应物理地址内容也是一致的;问题是:上述同样的操作,在64位系统下为什么结果是完全不同的。前3步同上,但在第4步中看到的内容就已经和第2步中的不一致了。第5步用!vtop进行虚存和物理内存转换时得到的结果也是怪怪的:Pdi 0 Pti 000000000 *****000 ...
Posted in Windows内核调试
by
m5061125
on 2015-04-09