如何从小型转储中获取环境变量？

Question

我得到了一个用procdump -ma. 我可以在 VS2013 和 WinDbg 上打开它，但是我需要知道哪些环境变量被发送到该进程。有没有一种方法可以在不编写内存解析器的情况下做到这一点？

Answer 1

假设您有正确的符号，!pebwindbg 中应该可以满足您的需求。