!vad_reload 확장은 해당 프로세스의 VAD(가상 주소 설명자)를 사용하여 지정된 프로세스에 대한 사용자 모드 모듈을 다시 로드합니다.
!vad_reload Process
매개 변수
프로세스
모듈을 로드할 프로세스의 16진수 주소를 지정합니다.
추가 정보
VAD에 대한 자세한 내용은 Mark Russinovich 및 David Solomon의 Microsoft Windows Internals를 참조하세요.
설명
!process 확장을 사용하여 프로세스 의 주소를 찾을 수 있습니다.
다음은 !vad_reload 명령에서 주소를 찾아 사용하는 방법의 예입니다.
3: kd> !process 0 0
. . .
PROCESS fffffa8007d54450
SessionId: 1 Cid: 115c Peb: 7ffffef6000 ParentCid: 0c58
DirBase: 111bc3000 ObjectTable: fffff8a006ae0960 HandleCount: 229.
Image: SearchProtocolHost.exe
. . .
3: kd> !vad_reload fffffa8007d54450
fffffa80`04f5e8b0: VAD maps 00000000`6c230000 - 00000000`6c26bfff, file cscobj.dll
fffffa80`04e8f890: VAD maps 00000000`6ef90000 - 00000000`6f04afff, file mssvp.dll
fffffa80`07cbb010: VAD maps 00000000`6f910000 - 00000000`6faf5fff, file tquery.dll
fffffa80`08c1f2a0: VAD maps 00000000`6fb80000 - 00000000`6fb9bfff, file mssprxy.dll
fffffa80`07dce8b0: VAD maps 00000000`6fba0000 - 00000000`6fba7fff, file msshooks.dll
fffffa80`04fd2e70: VAD maps 00000000`72a50000 - 00000000`72a6cfff, file userenv.dll
. . .
DLL
Kdexts.dll