Поделиться через

!сеанс

  • Статья

Расширение !session управляет контекстом сеанса. Он также может отобразить список всех сеансов пользователей.

Синтаксис

!session 
!session -s DefaultSession 
!session -?

Параметры

-s **** DefaultSession
Задает контекст сеанса заданному значению. Если значение DefaultSession равно -1, контекст сеанса устанавливается в текущий сеанс.

-?
Отображает справку по этому расширению в окне команды отладчика.

DLL-библиотеки

Kdexts.dll

Дополнительная информация

Дополнительные сведения о сеансах пользователей и диспетчере сеансов (smss.exe) см. в разделе "Внутренние компоненты Microsoft Windows", по Марку Руссиновичу и Дэвиду Соломону.

Замечания

Расширение !session используется для управления контекстом сеанса. Использование !session без параметров будет отображать список активных сеансов на целевом компьютере. Использование !session /s DefaultSession изменит контекст сеанса на новое значение по умолчанию.

При настройке контекста сеанса контекст процесса автоматически изменяется на активный процесс для этого сеанса, а параметр .cache forcedecodeptes включен таким образом, чтобы адреса сеанса были переведены правильно.

Дополнительные сведения и список всех расширений, связанных с сеансом, затронутых контекстом сеанса, см. в разделе "Изменение контекстов".