79.windbg-分析64位系统下32位dump

用processxp等工具在64位系统下,对32位程序生成dump,直接拖到windbg是会被识别成64位的,所以需要调整下

0:020> .load wow64exts
0:020> !sw
Switched to Guest (WoW) mode

切换成WOW模式,此时windbg会显示成

0:020:x86>

猜你喜欢

转载自blog.csdn.net/hgy413/article/details/81035703