Debugging Tools for Windows

!eb, !ed

!eb!ed扩展向指定的物理地址写入一系列值。

这些命令不能和e* (Enter Values)命令混淆。

语法

!eb [FlagPhysicalAddress Data [ ... ] 
!ed [FlagPhysicalAddress Data [ ... ] 

参数

Flag
可以是下面这些值中的一个。Flag必须包含在中括号中:
[c]
写入已缓冲内存(cached memory)。
[uc]
写入未缓冲内存(uncached memory)。
[wc]
写入写聚合内存(write-combined memory)。
PhysicalAddress
指定在目标机物理内存中要写入的开始地址,以16进制。
Data
指定要连续写入物理内存的一个或多个值。以16进制输入这些值。对于!eb扩展,每个值都必须是1字节(两个16进制数字)。对于!ed扩展,每个值都必须是一个DWRODe(8个16进制数字)。一行中可以包含任意数量的Data值。使用逗号或者空格分隔多个值。

DLL

Windows 2000 Kext.dll
Kdextx86.dll
Windows XP和之后 Kext.dll

附加信息

使用!d*扩展来读取物理内存。内存操作的概述和其他内存相关命令的描述,查看读写内存

Build machine: CAPEBUILD