Windbg_12-程序的關鍵信息

1.內容概要： 模塊分析 幾個常用的關鍵信息 1.2：PE文件格式是Windows操作系統可執行文件的文件格式，常見的PE文件有.exe文件， .dll文件， .sys文件等。 程序運行前，先將所需的模塊，包括.exe,.dll或者.sys加載到內存中，內存中每一個文件稱爲內存映像，調試的時候稱爲模塊。 ​ 查看模塊信息的常用命令： ​ 此外，windbg爲了能比較好的引用被調試程序的關鍵數據，還

>>阅读原文<<