其中红色部分可以自行替换，第一，二个红框分别标识分配的内存池，和拷贝的shellcode的长度，第三个标识shellcode的入口偏移，这个一般直接为0即可，效果如下：
转载请注明出处
Windbg调试内核shellcode
标签：技术 断点 color create 特殊 分享图片 center ble bsp
Windbg调试内核shellcode
;r eip = nt!ExAllocatePool;bp ExAllocatePool+0x15 \"r eax;.readmem C:\\\\Users\\\\goabout2\\\\Desktop\\\\shellcode @eax L5000;r eip = ea+0x0\";g"