Zugreifen auf Arbeitsspeicher nach physischer Adresse
Um aus einer physischen Adresse zu lesen, verwenden Sie die Erweiterungsbefehle !db, !dc, !dd, !dp, !du und !dw .
Verwenden Sie zum Schreiben in eine physische Adresse die Erweiterungsbefehle !eb und !ed .
Der Befehl fp (Physischen Arbeitsspeicher ausfüllen) schreibt ein Muster in einen physischen Speicherbereich und wiederholt es, bis der Bereich voll ist.
Wenn Sie WinDbg im Kernelmodus verwenden, können Sie auch direkt aus dem Fenster Arbeitsspeicher lesen oder in physischen Arbeitsspeicher schreiben.
Um den physischen Speicher nach einem Datenteil oder einem Datenbereich zu durchsuchen, verwenden Sie den Erweiterungsbefehl !search .
Weitere Informationen zu physischen Adressen finden Sie unter Konvertieren virtueller Adressen in physische Adressen.
Feedback
https://aka.ms/ContentUserFeedback.
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unterFeedback senden und anzeigen für