我将一个核心文件加载到winDBG中并将所需更改为它。问题是,我需要把它写回来。因为我正在测试调试器,所以我需要对核心进行更改。我知道使用.writemem,但我不确定第三个参数应该是什么。
我相信语法是:
.writemem 0xbeginning-address L?end-address
ps:我尝试使用十六进制编辑器,但它没有显示虚拟地址。它显示的只是核心文件的非内存映射渲染。
答案 0 :(得分:0)
我不明白你想要实现的目标,但我已成功使用以下内容:
=========================将日期从转储移动到内存中====
.writemem c:\ Illmess.bin 065bcab0 065beb50
写20a1字节.....
.readmem C:\ Illmess.bin 0x036cea48 L20a1
================================================== =