windbg – 如何从内存转储中提取DLL文件?

前端之家收集整理的这篇文章主要介绍了windbg – 如何从内存转储中提取DLL文件?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我有一个内存转储(非托管进程).
如何提取(使用windbg)加载到进程中的一个dll?我的意思是实际上将dll文件保存到磁盘中
您可以在windbg目录中使用sos.dll.

首先,在windbg中加载sos.dll:

.load clr10\sos.dll

然后使用!sam OR!SaveAllModule来提取特定磁盘位置上的模块:

!sam c:\notepad
原文链接:https://www.f2er.com/windows/364348.html

猜你在找的Windows相关文章