windbg调试应用层程序

来源:互联网 发布:网络博物馆 编辑:程序博客网 时间:2024/06/06 12:50
kd> !process 0 0 3222.exePROCESS 94edc0f0  SessionId: 1  Cid: 0cb0    Peb: 7ffde000  ParentCid: 0534    DirBase: 3eb99460  ObjectTable: 9846a410  HandleCount:   6.    Image: 3222.exekd> .process /p /r 94edc0f0  Implicit process is now 94edc0f0.cache forcedecodeuser doneLoading User Symbolskd>.reload /f /userkd> bp KernelBase!QueueUserAPC

0 0
原创粉丝点击