摘要：命令dds, dps, dqs显示给定范围内的内存内容。假定该内存是符号表中的一系列地址。相应的符号也会显示出来。 1 2 3 dds [Options] [Range] dqs [Options] [Range] dps [Options] [Range] 参数： Options指定一个或多个显示
阅读全文
posted @ 2022-01-19 22:21
01 2022 档案
摘要：!teb 简介 !teb扩展显示线程环境块（teb）中信息的格式化视图。 使用形式 !teb [TEB-Address] 参数 TEB-Address 要检查其TEB的线程的十六进制地址。（这不是从线程的内核线程块派生的TEB地址。）如果在用户模式中省略了TEB地址，则使用当前线程的TEB。如果在内
阅读全文
posted @ 2022-01-19 22:16
摘要：*命令显示给定范围内的内存内容。 1 2 3 d{a|b|c|d|D|f|p|q|u|w|W} [Options] [Range] dy{b|d} [Options] [Range] d [Options] [Range] 参数： Options指定一个或多个显示选项。可以包括以下任何选项，但不能指
阅读全文
posted @ 2022-01-19 22:13
摘要：!heap 简介 !heap扩展显示堆使用信息、控制堆管理器中的断点、检测泄漏的堆块、搜索堆块或显示页堆信息。此扩展支持段堆和NT堆。使用!heap没有参数列出所有堆及其类型的堆。 使用形式 !heap [HeapOptions] [ValidationOptions] [Heap] !heap -
阅读全文
posted @ 2022-01-19 21:28
