博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

01 2022 档案

WinDbg常用命令系列---内存数据显示和对应符号显示d*s(dds、dps、dqs)

摘要：命令dds, dps, dqs显示给定范围内的内存内容。假定该内存是符号表中的一系列地址。相应的符号也会显示出来。 1 2 3 dds [Options] [Range] dqs [Options] [Range] dps [Options] [Range] 参数： Options指定一个或多个显示 阅读全文

posted @ 2022-01-19 22:21 linFen 阅读(909) 评论(0) 推荐(0) 编辑

WinDbg !teb

摘要：!teb 简介 !teb扩展显示线程环境块（teb）中信息的格式化视图。 使用形式 !teb [TEB-Address] 参数 TEB-Address 要检查其TEB的线程的十六进制地址。（这不是从线程的内核线程块派生的TEB地址。）如果在用户模式中省略了TEB地址，则使用当前线程的TEB。如果在内 阅读全文

posted @ 2022-01-19 22:16 linFen 阅读(106) 评论(0) 推荐(0) 编辑

WinDbg常用命令系列---内存查看d*

摘要：*命令显示给定范围内的内存内容。 1 2 3 d{a|b|c|d|D|f|p|q|u|w|W} [Options] [Range] dy{b|d} [Options] [Range] d [Options] [Range] 参数： Options指定一个或多个显示选项。可以包括以下任何选项，但不能指 阅读全文

posted @ 2022-01-19 22:13 linFen 阅读(704) 评论(0) 推荐(0) 编辑

WinDbg常用命令系列---!heap

摘要：!heap 简介 !heap扩展显示堆使用信息、控制堆管理器中的断点、检测泄漏的堆块、搜索堆块或显示页堆信息。此扩展支持段堆和NT堆。使用!heap没有参数列出所有堆及其类型的堆。 使用形式 !heap [HeapOptions] [ValidationOptions] [Heap] !heap - 阅读全文

posted @ 2022-01-19 21:28 linFen 阅读(427) 评论(0) 推荐(0) 编辑