我正在使用LibVMI和Windows 7 32位进行实验;为了正确设置,我需要查看EPROCESS结构的前8个字节(库在内存中搜索一个魔数,这应该就是它)。
由于我的Windows技术不是很强,所以有谁能告诉我如何转储适当的内存比特?我正在运行本地内核调试器,并且已经到达“dt nt!_EPROCESS”,但这似乎只显示了结构的格式,而没有实际内容。
由于我的Windows技术不是很强,所以有谁能告诉我如何转储适当的内存比特?我正在运行本地内核调试器,并且已经到达“dt nt!_EPROCESS”,但这似乎只显示了结构的格式,而没有实际内容。