!eb, !ed
!eb和!ed扩展向指定的物理地址写入一系列值。
这些命令不能和e* (Enter Values)命令混淆。
语法
!eb [Flag] PhysicalAddress Data [ ... ]
!ed [Flag] PhysicalAddress Data [ ... ]
参数
- Flag
- 可以是下面这些值中的一个。Flag必须包含在中括号中:
- [c]
- 写入已缓冲内存(cached memory)。
- [uc]
- 写入未缓冲内存(uncached memory)。
- [wc]
- 写入写聚合内存(write-combined memory)。
- PhysicalAddress
- 指定在目标机物理内存中要写入的开始地址,以16进制。
- Data
- 指定要连续写入物理内存的一个或多个值。以16进制输入这些值。对于!eb扩展,每个值都必须是1字节(两个16进制数字)。对于!ed扩展,每个值都必须是一个DWRODe(8个16进制数字)。一行中可以包含任意数量的Data值。使用逗号或者空格分隔多个值。
DLL
Windows 2000 |
Kext.dll Kdextx86.dll |
Windows XP和之后 |
Kext.dll |
附加信息
使用!d*扩展来读取物理内存。内存操作的概述和其他内存相关命令的描述,查看读写内存。
Build machine: CAPEBUILD