如何用windbg查看_eprocess结构

打开菜单:

File->Symbol File Path...

输入:

C:/MyCodesSymbols; SRV*C:/MyLocalSymbols*http://msdl.microsoft.com/download/symbols

随便绑定一个进程,然后输入

dt _eprocess

如何用windbg查看_eprocess结构_第1张图片

 

转载于:https://www.cnblogs.com/IWings/p/6855390.html

你可能感兴趣的:(如何用windbg查看_eprocess结构)