123456

 

windbg学习---?? 和 ?

双问号(??)命令根据C++表达式规则来计算和显示表达式的值

??命令根据当前线程和进程上下文来对表达式中的符号进行求值

所以用??后,就不用显式@@c++指定了

如果要使用MASM表达式规则来为Expression 表达式的一部分进行求值,可以将这部分用圆括号括起来并在前面添加两个at符号( @@ )。


(?) 命令可用于计算和显示一个表达式的值

?命令的输入和输出依赖于使用MASM表达式语法还是C++表达式语法

具体来说就是.expr

0:000> .expr 
Current expression evaluator: MASM - Microsoft Assembler expressions

如果使用MASM语法,输入和输出都依赖于当前的基数。要改变基数,使用n (Set Number Base)命令。

一些字符串可能包含转义字符,如\n\"\r、 和\b,它们会被按字面的样子读取,而不会由求值器进行计算。如果字符串中的某个转义字符被求值器计算了,可能会出现求值错误

0:000> as AliasName "c:\dir\name.txt"
0:000> al
  Alias            Value  
 -------          ------- 
 AliasName        "c:\dir\name.txt" 
0:000> ? $spat(${AliasName}, "*name*")
Evaluate expression: 0 = 00000000
0:000> ? $spat(@${AliasName}, "*name*")
Evaluate expression: 1 = 00000001

可以看到解决方式是:使用@"String" 语法

再看个例子:

0:000> ? $scmp("hgy", "hgy")
Evaluate expression: 0 = 00000000
0:000> ? $scmp("hgy\", "hgy\")
Syntax error at '("hgy\", "hgy\")'
0:000> ? $scmp(@"hgy\", @"hgy\")
Evaluate expression: 0 = 00000000



posted on 2013-05-29 21:02  hgy413  阅读(198)  评论(0编辑  收藏  举报

导航