http://bbs.pediy.com/showthread.php?t=138029

1：使用!process 0 0 获取用户空间的所有的进程的信息

!process 0 0 2：使用.process /p + 你需要断的应用程序的EProcess地址，切换到应用程序的地址空间    例如： .process  /p  0x80a02a60 3：重新加载user PDB文件      .reload /f /user 4：使用非侵入式的切换进程空间     .process /i /p 0x80a02a60 5：下应用层断点