今天我很高兴向您介绍我的第一个WinDbg扩展lld，目前它只包含一个命令：！inject DLL，它允许您将DLL注入正在调试的进程。sdbgext扩展中有一个类似的命令，但它只适用于32位进程。用法非常简单——只要记住以正确的位加载扩展（32位进程的32位版本）。示例会话可能如下所示：

0:000>.load lld0:000> !injectdll c:\temp\Test.exe

ModLoad:00000001`3f820000 00000001`3f924000   c:\temp\Test.exe

ModLoad: 000007fe`fd960000 000007fe`fd98e000   C:\Windows\system32\IMM32.DLL

ModLoad: 000007fe`ff410000 000007fe`ff519000   C:\Windows\system32\MSCTF.dll

(bac.5a0): Break instruction exception- code 80000003(first chance)

ntdll!LdrpDoDebuggerBreak+0x30:00000000`778c7800 cc              int     3

标签: none

添加新评论