编辑系统转储(核心文件)并写入WinDBG中的新文件

时间:2011-11-16 02:21:11

标签: windows windbg core crash-dumps

我将一个核心文件加载到winDBG中并将所需更改为它。问题是,我需要把它写回来。因为我正在测试调试器,所以我需要对核心进行更改。我知道使用.writemem,但我不确定第三个参数应该是什么。

我相信语法是:  

.writemem 0xbeginning-address L?end-address

ps:我尝试使用十六进制编辑器,但它没有显示虚拟地址。它显示的只是核心文件的非内存映射渲染。

1 个答案:

答案 0 :(得分:0)

我不明白你想要实现的目标,但我已成功使用以下内容:     =========================将日期从转储移动到内存中====
    .writemem c:\ Illmess.bin 065bcab0 065beb50
    写20a1字节.....
    .readmem C:\ Illmess.bin 0x036cea48 L20a1
    ================================================== =