windbg – 如何从内存转储中提取DLL文件？

发布时间：2020-12-14 04:21:15 所属栏目：Windows 来源：网络整理

导读：我有一个内存转储(非托管进程). 如何提取(使用windbg)加载到进程中的一个dll？我的意思是实际上将dll文件保存到磁盘中您可以在windbg目录中使用sos.dll. 首先,在windbg中加载sos.dll： .load clr10sos.dll 然后使用！sam OR！SaveAllModule来提取特定磁盘

我有一个内存转储(非托管进程).
如何提取(使用windbg)加载到进程中的一个dll？我的意思是实际上将dll文件保存到磁盘中

您可以在windbg目录中使用sos.dll.

首先,在windbg中加载sos.dll：

.load clr10sos.dll

然后使用！sam OR！SaveAllModule来提取特定磁盘位置上的模块：

!sam c:notepad

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!