!process 0 0 winlogon.exe
.process /p /r 815196c0
!peb (不用此命令,x列不出msgina的符号表)
.reload /s /f msgina.dll
x msgina!*
bu msgina!xxxx
!process 0 0 winlogon.exe
.process /p /r 815196c0
!peb (不用此命令,x列不出msgina的符号表)
.reload /s /f msgina.dll
x msgina!*
bu msgina!xxxx