在看一个dump文件中发现了一个jpg图片的数据buffer的实际大小和参数中的大小不太符合。导致了0xc所以我想把一切都崩溃了dump将图片内存写入文件中,确认图片是否正常jpg图片。
例如,下面的例子是从0x10de8c从00开始写300字节d:\1111.jpg文件中。
.writemem d:\1111.jpg 0x10de8c00 L300
参考资料:
.writemem (Write Memory to File) - Windows drivers | Microsoft Docs
windbg中memory搜索并写文件_jtujtujtu的博客-CSDN博客