Windbg部分常用命令

G :运行
U :汇编
F10 :步过
F8,F11:步入
shift+F11:跳出,返回到上层CALL执行
F5:运行
bp:下断点 int 3 ,CC断点
bl 显示断点列表
bc 清除指定断点
bd 禁用指定断点
be 启用指定断点
poi 列出地址,如:dd poi[KeServiceDescriptorTable] + 11*4 l 1
 

posted @ 2011-09-08 22:11  SaikSy  阅读(129)  评论(0编辑  收藏  举报