如何获取MB64.exe的模块名以使用lmv命令查看版本信息？

• 先切换到目标子进程的调试上下文，执行命令：

  | 1s
  

  这里的1是进程列表里MB64.exe对应的索引，确保后续命令都针对该进程执行。

• 列出当前进程所有已加载的模块，执行：

  lm
  

  输出里会包含每个模块的名称、基址等信息，找到对应MB64.exe的条目，第一列就是可用于lmv命令的模块名。

• 如果模块太多不好找，用模糊搜索缩小范围，比如执行：

  lmf m *mb*
  

  或者

  lmf m *64*
  

  快速定位目标模块。

• 如果以上方法都没找到，通过PEB获取模块基址再查询：

  1. 执行!peb查看进程环境块，找到ImageBaseAddress对应的地址值。
  2. 用基址直接查询模块信息，执行：

     lmv a [ImageBaseAddress的值]
     

     比如基址是0x00007ff6a1230000，就执行lmv a 0x00007ff6a1230000。

内容的提问来源于stack exchange，提问作者Thomas W.