windbg – 如何从内存转储中提取DLL文件?

我有一个内存转储(非托管进程).
如何提取(使用windbg)加载到进程中的一个dll?我的意思是实际上将dll文件保存到磁盘中
您可以在windbg目录中使用sos.dll.

首先,在windbg中加载sos.dll:

.load clr10\sos.dll

然后使用!sam OR!SaveAllModule来提取特定磁盘位置上的模块:

!sam c:\notepad

相关文章

Windows2012R2备用域控搭建 前置操作 域控主域控的主dns:自...
主域控角色迁移和夺取(转载) 转载自:http://yupeizhi.blo...
Windows2012R2 NTP时间同步 Windows2012R2里没有了internet时...
Windows注册表操作基础代码 Windows下对注册表进行操作使用的...
黑客常用WinAPI函数整理之前的博客写了很多关于Windows编程的...
一个简单的Windows Socket可复用框架说起网络编程,无非是建...