《软件调试》阅读心得——第二章 进程和线程

1.进程空间

概念：软件“生活”的内存空间，好比人类的住房。

2.EPROCESS

概念：描述进程的"档案"，其中有DebugPort、ExceptionPort等信息。

用法：!process 0 0的执行结果中，每个进程有三行信息，第一行信息中，PROCESS后面的地址指向的便是进程的EPROCESS结构。使用dt命令可以观察该结构各个字段的取值。（如：dt _EPROCESS 86a7d038）。

3.PEB

概念：进程环境块。

标签：EPROCESS,信息,概念,线程,进程,软件,dt,心得,调试
来源： https://www.cnblogs.com/railgunRG/p/16323534.html