如何用windbg查看_eprocess结构

打开菜单：

File->Symbol File Path...

输入：

C:/MyCodesSymbols; SRV*C:/MyLocalSymbols*http://msdl.microsoft.com/download/symbols

随便绑定一个进程，然后输入

dt _eprocess