!session
Die Erweiterung !session steuert den Sitzungskontext. Sie kann auch eine Liste aller Benutzersitzungen anzeigen.
Syntax
!session
!session -s DefaultSession
!session -?
Parameter
-s **** DefaultSession
Legt den Sitzungskontext auf den angegebenen Wert fest. Wenn DefaultSession -1 ist, wird der Sitzungskontext auf die aktuelle Sitzung festgelegt.
-?
Zeigt die Hilfe für diese Erweiterung im Debugger-Befehlsfenster an.
DLL
Kdexts.dll
Zusätzliche Informationen
Informationen zu Benutzersitzungen und zum Session Manager (smss.exe) finden Sie in Microsoft Windows Internals von Mark Russinovich und David Solomon.
Hinweise
Die Erweiterung !session wird verwendet, um den Sitzungskontext zu steuern. Wenn Sie !session ohne Parameter verwenden, wird eine Liste der aktiven Sitzungen auf dem Zielcomputer angezeigt. Wenn Sie !session /s DefaultSession verwenden, wird der Sitzungskontext in den neuen Standardwert geändert.
Wenn Sie den Sitzungskontext festlegen, wird der Prozesskontext automatisch in den aktiven Prozess für diese Sitzung geändert, und die Option .cache forcedecodeptes ist aktiviert, sodass Sitzungsadressen ordnungsgemäß übersetzt werden.
Weitere Details und eine Liste aller sitzungsbezogenen Erweiterungen, die vom Sitzungskontext betroffen sind, finden Sie unter Ändern von Kontexten.