WinDbg 常用命令

1、dd 命令：显示当前正在运行的进程的虚拟地址的内容，以 16 进制打印，默认打印 128 个字节，每行 16 个字节。

格式：dd  address [l+显示字节]

  dc 命令（比 dd 命令多加了地址对应的ASCII 码格式） ：

 
2、 ！Wsle [0~7]命令：
　　显示当前正在运行的进程所有工作集页面信息。

3 . x 命令  --查看函数在程序中的二进制入口地址

格式 ： x  modulename! functionName    (注：函数名中可以用通配符  *)

          如： x ntdll! ntcreat*

4 .bp address 设置断点

5.  K 命令

查看程序的调用堆栈