Zugreifen auf Arbeitsspeicher nach physischer Adresse

Um aus einer physischen Adresse zu lesen, verwenden Sie die Erweiterungsbefehle !db, !dc, !dd, !dp, !du und !dw .

Verwenden Sie zum Schreiben in eine physische Adresse die Erweiterungsbefehle !eb und !ed .

Der Befehl fp (Physischen Arbeitsspeicher ausfüllen) schreibt ein Muster in einen physischen Speicherbereich und wiederholt es, bis der Bereich voll ist.

Wenn Sie WinDbg im Kernelmodus verwenden, können Sie auch direkt aus dem Fenster Arbeitsspeicher lesen oder in physischen Arbeitsspeicher schreiben.

Um den physischen Speicher nach einem Datenteil oder einem Datenbereich zu durchsuchen, verwenden Sie den Erweiterungsbefehl !search .

Feedback