编辑系统转储（核心文件）并写入WinDBG中的新文件

Question

我将核心文件加载到 winDBG 中并对其进行了所需的更改。问题是，我需要写回来。由于我正在测试调试器，因此我需要对核心进行更改。我知道使用

.writemem

但我不确定第三个参数应该是什么。

我相信语法是：

.writemem <path to file> 0xbeginning-address L?end-address

ps：我尝试使用十六进制编辑器，但它没有显示虚拟地址。它显示的只是核心文件的非内存映射渲染。

Answer 1

我不明白你想达到什么目的，但我已经成功使用了以下内容： =========================将日期从转储移至内存====
.writemem c:\Illmess.bin 065bcab0 065beb50
写入20a1字节.....
.readmem C:\Illmess.bin 0x036cea48 L20a1
=================================================== =