123456

 

2013年7月23日

windbg学习----.ecxr

摘要: .ecxr 命令定位当前异常的上下文信息,并显示指定记录中的重要寄存器如下:0:000> .ecxreax=10000000 ebx=7ffd9000 ecx=77386500 edx=00260174 esi=00000000 edi=00000000eip=0040101d esp=0012ff48 ebp=0012ff88 iopl=0 nv up ei pl zr na pe nccs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010246*** WARNING: Unable... 阅读全文

posted @ 2013-07-23 14:35 hgy413 阅读(823) 评论(0) 推荐(0) 编辑

KdPrint用法

摘要: KdPrint使用方法类似printf,注意KdPrint((" ", ));使用的是双括号。用KdPrint(())来代替printf 输出信息。这些信息可以在DbgView 中看到。KdPrint(())自身是一个宏,为了完整传入参数所以使用了两重括弧。这个比DbgPrint 调用要稍好。因为在free 版不被编译。DebugPrint格式说明符 格式说明符 类型%cANSI字符 char%C宽字符 wchar_t%d,%i十进制有符号整数 int%D十进制__int64 __int64%IIRP主功能代码和次功能代码 PIRP%l十六进制的__int64 __int6 阅读全文

posted @ 2013-07-23 11:37 hgy413 阅读(407) 评论(0) 推荐(0) 编辑

导航