2019年7月31日
如何用WINDBG分析64位机上32位程序的DUMP文件
摘要： 将dump拖入到windbg中后，在command输入栏输入 .load wow64exts 回车 !sw 回车，就将windbg的dump，从64位模式切换到了32位模式，否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。比如:使用kb命令，查看所有 阅读全文
posted @ 2019-07-31 20:10 _** 阅读(482) 评论(0) 推荐(0) 编辑