!process 0 0 winlogon.exe.process /p /r 815196c0!peb （不用此命令，x列不出msgina的符号表）
.reload /s /f msgina.dllx msgina!*
bu msgina!xxxx