1.在windbg.exe路径下执行cmd 2.输入打开GFlags,我要检查的程序名称为midas XDS.exe C:\Program Files (x86)\Windows Kits\10\Debuggers\x64>gflags.exe /I midas XDS.exe +ust 3.第一次拍照，此程序的进程pid为：17136 C:\Program Files (x86)\Windows Kits\10\Debuggers\x86>umdh -p:17136 -f:test111.txt 4.打开并关闭要检查的对话框 5.第二次拍照 C:\Program Files (x86)\Windows Kits\10\Debuggers\x86>umdh -p:17136 -f:test222.txt 6.比较文件 C:\Program Files (x86)\Windows Kits\10\Debuggers\x86>umdh test111.txt -f:test222.txt -v -symopt:ox80000000>Compare000.tx …

Read More Read More