筆記-64位dump轉32位dump

下圖是從測試拷64位windbg抓的dump文件拖到32位windbg查看線程堆棧信息的效果。

那麼我們載入一下wow64exts模塊,因為需要這個模塊幫助把64位的dump,轉換成32位的dump。命令就是.load wow64exts  再次輸入!sw 。這樣就可以像在32位模式下分析dump一樣分析了。轉換之後的效果是這樣的。

這下是不是好眼熟了。