如何使用Windbg从.dmp文件中获取所有System.String的值

Question

我正在尝试使用Windbg分析w3wp进程转储文件，我有兴趣找出内存中的所有字符串值。但是我找不到办法。那有办法吗？

Answer 1

看起来您可以使用sosexwindbg 的扩展名执行此操作：

该命令!sosex.strings将转储堆中的字符串。

这是一个相当不错的博客，解释了如何安装sosex和使用命令。