!session
!session 扩展控制会话上下文。 它还可以显示所有用户会话的列表。
语法
!session
!session -s DefaultSession
!session -?
参数
-s **** DefaultSession
将会话上下文设置为指定值。 如果 DefaultSession 为 -1,则将会话上下文设置为当前会话。
-?
“调试器命令”窗口中显示此扩展的帮助。
DLL
Kdexts.dll
其他信息
有关用户会话和会话管理器 (smss.exe),请参阅 Microsoft Windows 内部资料(作者:Mark Russinovich 和 David Solomon)。
注解
!session 扩展用于控制会话上下文。 在没有参数的情况下使用 !session 时,将在目标计算机上显示活动会话的列表。 使用 !session /s DefaultSession 会将会话上下文更改为新的默认值。
设置会话上下文时,进程上下文会自动更改为该会话的活动进程,并启用 .cache forcedecodeptes 选项,以便正确转换会话地址。
有关更多详细信息和受会话上下文影响的所有会话相关扩展的列表,请参阅更改上下文。