WinDbg中.readmem写入内存报错‘load is incomplete’的解决方法

以下是针对Unable to write memory at 0x10000, load is incomplete报错的排查和解决步骤：

1. 确认目标地址在崩溃转储中存在 #

首先检查0x10000-0x20000地址范围是否被包含在崩溃转储内：

• 执行命令：!address 0x10000
• 如果输出显示No information found for address 0x10000，说明该内存区域未被转储保存，无法写入。这种情况下需要重新生成包含该区域的完整崩溃转储（使用!dumpmem或确保转储类型为完整转储）。

2. 检查并修改目标地址的内存权限 #

崩溃转储中的内存区域可能被标记为只读/不可写，导致无法写入：

1. 执行!address 0x10000查看Protect字段，若为PAGE_READONLY、PAGE_EXECUTE_READ等不可写权限：
2. 尝试修改内存保护属性，执行命令：!virtual 0x10000 0x10000 PAGE_READWRITE
   • 该命令将0x10000开始的0x10000字节区域权限改为可读可写
3. 再次执行.readmem C:\path\to\file\containing\memory 0x10000 0x20000

3. 验证转储文件与写入命令的参数匹配 #

确保你的内存转储文件大小与目标地址范围一致：

• 目标范围0x10000-0x20000的长度为0x10000（65536字节），检查你的内存文件大小是否恰好为该值
• 如果文件大小不符，重新生成正确的内存转储（使用.writemem C:\newfile 0x10000 0x20000从原进程转储）
• 也可以尝试使用长度参数替代结束地址，执行：.readmem C:\path\to\file 0x10000 L0x10000

4. 提升WinDbg权限 #

若WinDbg运行权限不足，可能无法修改转储内存：

• 关闭WinDbg，右键选择以管理员身份运行，重新加载崩溃转储后再执行写入命令
• 确保崩溃转储文件本身不是只读属性（右键文件→属性→取消勾选“只读”）

5. 备选方案：手动替换内存内容 #

如果上述方法无效，可通过临时文件中转修改：

1. 将崩溃转储中的目标区域先转储到临时文件：.writemem C:\temp\original.bin 0x10000 0x20000
2. 用十六进制编辑器（如HxD）将你的内存文件内容覆盖到original.bin的对应位置
3. 将修改后的original.bin写回崩溃转储：.readmem C:\temp\original.bin 0x10000 0x20000

内容的提问来源于stack exchange，提问作者vaibhav.pnd