如何使用Windbg从.dmp-file获取所有System.String的值

Question

我正在尝试使用Windbg分析w3wp进程转储文件，我有兴趣找出内存中的所有字符串值。但我找不到办法。那有办法吗？

Answer 1

您似乎可以使用windbg的sosex扩展名

来执行此操作

命令!sosex.strings将转储堆中的字符串。

This is a fairly good blog解释如何安装sosex并使用该命令。