.imgscan(이미지 헤더 찾기)
.imgscan 명령은 가상 메모리에서 이미지 헤더를 검색합니다.
.imgscan [Options]
매개 변수
옵션 다음 옵션 중 어느 것이든지:
/r **** 범위
검색할 범위를 지정합니다. 구문에 대한 자세한 내용은 주소 및 주소 범위 구문을 참조 하세요. 주소를 하나만 지정하면 디버거는 해당 주소에서 시작하여 0x10000 바이트를 확장하는 범위를 검색합니다.
/l
찾은 이미지 헤더에 대한 모듈 정보를 로드합니다.
/v
자세한 정보를 표시합니다.
환경
항목 | 설명 |
---|---|
모드 | 사용자 모드, 커널 모드 |
대상 | 라이브, 크래시 덤프 |
플랫폼 | 모두 |
설명
/r 매개 변수를 사용하지 않는 경우 디버거는 모든 가상 메모리 영역을 검색합니다.
.imgscan 명령은 찾은 모든 이미지 헤더와 헤더 형식을 표시합니다. 헤더 유형에는 PE(이식 가능한 실행 파일) 헤더 및 Microsoft MS-DOS MZ 헤더가 포함됩니다.
다음 예제에서는 .imgscan 명령을 보여 줍니다.
0:000> .imgscan
MZ at 00400000, prot 00000002, type 01000000 - size 2d000
MZ at 77f80000, prot 00000002, type 01000000 - size 7d000
Name: ntdll.dll
MZ at 7c570000, prot 00000002, type 01000000 - size b8000
Name: KERNEL32.dll