3. windbg 常用命令有哪些

一：个人建议

学习命令就像记单词一样，最好在有调试上下文的情况下学习，参考我的错题集大全： https://github.com/ctripxchuang/dotnetfly

二：常见非托管命令

1.工具和系统级别类

• .restart // 重启并调试
• .kill // 强制结束当前调试
• q // 结束当前调试会话，回到基础工作空间，并结束调试进程
• qd // 结束当前调试会话，回到基础工作空间，但不结束调试进程
• vertarget // os信息
• !cpuid // cpu信息
• .time // 获取dump抓取时间
• ? // 打印出所有标准命令
• .help // 打印出所有元命令
• .hh // 打开windbg的chm帮助文件
• .cls // 清空控制台
• !analyze -v // 对内存转储文件进行分析，并显示详细的结果

2.进程和线程类

• | // 列出调试进程
• |* // 列出调试进程
• ~ // 列出线程
• ~* // 所有线程
• ~* k // 所有线程堆栈信息
• ~* r // 所有线程寄存器信息
• ~. // 查看当前线程
• ~0s // 查看主线程
• ~N // 查看序数为N的线程
• ~~[n] // 查看线程ID为n的线程
• ~N f // 冻结序数为N的线程
• ~N u // 解冻序数为N的线程
• ~N n // Suspend序数为N的线程
• ~N m // Resume序数为N的线程
• ~* e !gle // 显示所有线程最后的一个错误信息 e后可以为任意windbg命令
• !runaway //显示当前进程的所有线程时间信息

3. 断点类

• bl // 列出所有断点
• bc * // 清除所有断点
• bc 1 // 清除1号断点
• bc 1 2 5 // 清除1号、2号、5号断点
• be * // 启用所有断点
• be 1 // 启用1号断点
• bd * // 禁用所有断点
• bd 1 // 禁用1号断点
• bp bc701a00 // 在bc701a00地址处放置一个断点
• bp Test.cpp:36 // 在Test.cpp的36行处放置一个断点
• bp main // 在main函数的起始处放置一个断点
• bp Test.cpp:40 ".if (poi(pVar)>5) {}; {g}" // ".if (Condition) {Optional Commands}; {g}" // 条件断点 pVar指针指向的值>5，执行空语句（;），断住 否则继续执行

4. 调试控制类

• g // Go(F5)
• gN //【Go with Exception Not Handled】执行gN命令强制让调试器返回没有处理了这个异常，那么系统会进一步分发该异常，
• gu // 执行到当前函数完成时停下 【Go Up】
• Ctrl+Break // 暂停正在运行的程序
• p // 单步执行(F10) 【Step】
• p 2 // 2为步进数目
• pc // 执行到下一个函数调用处停下 【Step to Next　Call】
• pa 7c801b0b // 执行到7c801b0b地址处停下 【Step to Adress】
• t // Step into(F11)　【Trace】
• tc // 执行到下一个进入点处停下　【Trace to Next Call】
• ta 7c801b12 // 执行到7c801b12地址处停下 【Trace to Adress】

5. 查看句柄类

• !handle // 查看所有句柄的ID
• !handle 000007f8 1 // 查看ID为000007f8的句柄的类型
• !handle 000007f8 4 // 查看ID为000007f8的句柄的名称
• !handle 0 5 // 查看所有句柄的类型和名称

6. 线程栈类

• kb 5 // 只显示最上的5层调用堆栈
• kv // 在kb的基础上增加了函数调用约定等信息
• kp // 显示每一层函数调用的完整参数，包括参数类型、名字、取值（必须是完整符号的情况下，private symbols）；注意：若程序被优化，这些值不一定对
• kd // 打印堆栈的地址
• .frame // 显示当前栈帧
• .frame n // 设置编号n的栈帧为当前栈帧（n为16进制数）
• .frame /r n // 设置编号n的栈帧为当前栈帧（n为16进制数） 并显示寄存器变量
• !uniqstack // 显示所有线程的调用堆栈

7. 汇编和寄存器类

• u . // 反汇编当前ip寄存器地址的后8条指令
• u $ip // 反汇编当前ip寄存器地址的后8条指令
• ub . // 反汇编当前ip寄存器地址的前8条指令
• ub $ip // 反汇编当前ip寄存器地址的前8条指令
• u main+0x29 L30 // 反汇编main+0x29地址的后30条指令
• u // 反编译下8条指令
• uf CTest::add // 反汇编CTest类的add函数
• uf /c main // 反汇编main函数，通过/c可以查看main函数中的函数调用(call)都有哪些
• ub 000c135d L20 // 查看地址为000c135d指令前的20条指令内容
• r // 显示所有寄存器信息及发生core所在的指令
• r eax, edx // 显示eax，edx寄存器信息
• r eax=5, edx=6 // 对寄存器eax赋值为5，edx赋值为6

6. 地址和进制表示类

• dt // 显示数据结构信息，可以用来查看特定内存地址处的数据结构。
• hi(x) // 高16 bits
• low(x) // 低16 bits
• by(x) // 返回第一个byte
• wo(x) // 返回第一个word
• dwo(x) // 返回第一个dword
• qwo(x) // 返回第一个4 word(Quad-word)
• poi(x) // 返回第一个指针所指向的值
• 0n（十进制） 0x (十六进制）0t (8进制) 0y (2进制)

7. 符号模块

• .sympath // 查看当前符号查找路径
• .sympath SRVC:\mysymbolshttp://msdl.microsoft.com/download/symbols // 设置本地和远程的符号路径
• !sym noisy // 激活详细符号加载(noisy symbol loading)显示
• .reload // 为所有已加载模块载入符号信息
• ld * // 为所有模块加载符号
• ld kernel32 // 加载kernel32.dll的符号
• lm // 列出所有模块（加载和未加载）对应的符号信息
• lmv // 列出所有模块（加载和未加载）对应的符号信息

二：常见托管命令

1. 常用命令

• !threadpool // 查看线程池CPU使用量
• !threads // 查看所有托管线程情况
• !clrstack // 某个线程托管代码的调用栈情况
• ~*e!clrstack // 所有线程托管代码的调用栈情况
• !runaway // 查看线程占用CPU时间
• !dumpstackobjects（!dso） // 本线程调用栈所有对象实例
• !dumpdomain // 显示所有域里的程序集，或者根据参数获取指定域。
• !savemodule // 根据具体程序集地址，把当前程序集的代码生成到指定文件
• !PrintException（!pe） // 显示在当前线程上引发的最后一个异常错误信息
• !VerifyHeap // 检查垃圾回收器堆中是否有损坏迹象，并显示找到任何错误
• !syncblk // 显示同步块表信息

2.查看内存

• !eeheap -gc // 查看GC堆,查看GC堆上的内存占用是多大
• !eeheap –loader // 查看Loader堆
• !dumpheap –stat // GC堆上的统计,看GC堆上存活的对象是那些
• !dumpheap -mt 000c135d // 查看托管堆上的此class的实例详细列表
• !dumpheap –type 000c135d // 在托管堆上模糊搜索类名
• !gcroot 000c135d // 得到这个对象的引用"根"
• !objsize 000c135d // 查看对象占用多大的内存
• !name2ee TestClass.exeTestClass.Program.test // 显示test方法信息
• !dumpmt -md 00976d48 // 得到类的成员函数详细信息
• !dumpmt xxx // 找到相关MethodTable处的有关信息
• !dumpmd xxx // 根据MethodDesc找到相关模块信息，比如MethodTable.
• !dumpdomain // 显示所有域里的程序集，或者根据参数获取指定域。
• !dumpil 00973028 // 显示这个方法被编译器编译之后的IL代码
• !dumpmodule 1ee30010 // 查看某个模块的详细信息
• !finalizeQueue // 显示为终结(finalization)而登记的所有对象。

三：所有命令参考：

• 中文版：https://learn.microsoft.com/zh-cn/windows-hardware/drivers/debuggercmds/commands
• 英文版：windbg 中使用 .hh 命令调出 xxx.chm 的帮助文档

来自（网络 + 自己）整理