PSI_BOF

ProcessInspect BOF 一个可用于检查进程内存、地址和符号的CS BOF！ 命令概览 命令| 描述 ---|--- lm| 列出所有已加载的模块及其基址、入口点等信息 addr| 打印指定内存地址处的字节 meminfo| 打印指定内存地址的相关信息 lt| 打印当前进程中所有活动线程及相关基本信息 regdump| 打印线程寄存器的内容 请提交补丁！欢迎推荐更多命令！ BOF 命令 lm lm 命令列出当前进程中已加载的模块。当不带参数调用时，返回所有已加载的 DLL；当给定一个 DLL 名称时，返回该模块的详细信息（基址、入口点、大小、完整路径）。 语法...