0:014> .process Implicit process is now 7fe5f000 0:014> dt _PEB 7fe5f000 ntdll!_PEB +0x000 InheritedAddressSpace : 0 '' +0x001 ReadImageFileExecOptions : 0 '' +0x002 BeingDebugged : 0 '' +0x003 BitField : 0x4 '' +0…

2022年4月13日 0条评论 62点热度 0人点赞 Stupid 阅读全文

依次输入: .sympath srv*C:\symbols*http://msdl.microsoft.com/download/symbols .reload /f ntdll.dll  

2018年6月2日 1条评论 142点热度 0人点赞 Stupid 阅读全文