按物理地址访问内存

若要从物理地址读取,请使用 !db!dc!dd!dp!du!dw 扩展命令。

若要写入物理地址,请使用 !eb!ed 扩展命令。

fp(填充物理内存)命令将模式写入物理内存范围,重复该模式,直到范围已满。

在内核模式下使用 WinDbg 时,还可以直接从“内存”窗口读取或写入物理内存。

若要在物理内存中搜索一段数据或一个数据范围,请使用 !search 扩展命令。

此外,有关物理地址的详细信息,请参阅将虚拟地址转换为物理地址