WinDbg常用命令系列---线程相关操作~*
~ (Thread Status)
波浪符（~）命令显示指定线程或当前进程中所有线程的状态。
~ Thread
参数：
- Thread
指定要显示的线程。如果省略此参数，将显示所有线程。
环境：
|
模式 |
仅限用户模式 |
|
目标 |
实时、 崩溃转储 |
|
平台 |
全部 |
0:067> ~
0 Id: 2854.2fe8 Suspend: 1 Teb: 00dfc000 Unfrozen
1 Id: 2854.24c8 Suspend: 1 Teb: 00dff000 Unfrozen
2 Id: 2854.1fd4 Suspend: 1 Teb: 00c02000 Unfrozen
3 Id: 2854.1d60 Suspend: 1 Teb: 00c05000 Unfrozen
4 Id: 2854.5ac Suspend: 1 Teb: 00c08000 Unfrozen
5 Id: 2854.1504 Suspend: 1 Teb: 00c0e000 Unfrozen
6 Id: 2854.3200 Suspend: 1 Teb: 00c11000 Unfrozen
7 Id: 2854.290 Suspend: 1 Teb: 00c14000 Unfrozen
8 Id: 2854.2fbc Suspend: 1 Teb: 00c26000 Unfrozen
以下命令也显示所有线程。
0:067> ~*
0 Id: 2854.2fe8 Suspend: 1 Teb: 00dfc000 Unfrozen
Start: DIYHome!WinMainCRTStartup (00a74f1b)
Priority: 0 Priority class: 32 Affinity: ff
1 Id: 2854.24c8 Suspend: 1 Teb: 00dff000 Unfrozen
Start: ntdll!TppWorkerThread (77711440)
Priority: 0 Priority class: 32 Affinity: ff
2 Id: 2854.1fd4 Suspend: 1 Teb: 00c02000 Unfrozen
Start: ntdll!TppWorkerThread (77711440)
Priority: 0 Priority class: 32 Affinity: ff
3 Id: 2854.1d60 Suspend: 1 Teb: 00c05000 Unfrozen
Start: ntdll!TppWorkerThread (77711440)
Priority: 0 Priority class: 32 Affinity: ff
4 Id: 2854.5ac Suspend: 1 Teb: 00c08000 Unfrozen
Start: ntdll!TppWorkerThread (77711440)
Priority: 0 Priority class: 32 Affinity: ff
5 Id: 2854.1504 Suspend: 1 Teb: 00c0e000 Unfrozen
Start: ntdll!TppWorkerThread (77711440)
Priority: 0 Priority class: 32 Affinity: ff
6 Id: 2854.3200 Suspend: 1 Teb: 00c11000 Unfrozen
Start: ntdll!TppWorkerThread (77711440)
Priority: 0 Priority class: 32 Affinity: ff
7 Id: 2854.290 Suspend: 1 Teb: 00c14000 Unfrozen
Start: combase!CRpcThreadCache::RpcWorkerThreadEntry (74592460)
Priority: 0 Priority class: 32 Affinity: ff
8 Id: 2854.2fbc Suspend: 1 Teb: 00c26000 Unfrozen
Start: nvoglv32!DrvValidateVersion+0x93e0 (690970c0)
Priority: 0 Priority class: 32 Affinity: ff
可以看到显示了更多的信息。
以下命令显示当前活动的线程。
0:067> ~.
. 67 Id: 2854.1958 Suspend: 0 Teb: 00cec000 Unfrozen
Start: msvcr120!_threadstartex (6330bfb4)
Priority: 0 Priority class: 32 Affinity: ff
以下命令显示最初导致异常的线程（或在调试器附加到进程时处于活动状态）。
0:000> ~#
# 67 Id: 2854.1958 Suspend: 0 Teb: 00cec000 Unfrozen
Start: msvcr120!_threadstartex (6330bfb4)
Priority: 0 Priority class: 32 Affinity: ff
以下命令显示2号线程
0:000> ~2
2 Id: 2854.1fd4 Suspend: 1 Teb: 00c02000 Unfrozen
Start: ntdll!TppWorkerThread (77711440)
Priority: 0 Priority class: 32 Affinity: ff
0:001> ~ 0 id: 4dc.470 Suspend: 0 Teb 7ffde000 Unfrozen . 1 id: 4dc.534 Suspend: 0 Teb 7ffdd000 Unfrozen # 2 id: 4dc.5a8 Suspend: 0 Teb 7ffdc000 Unfrozen
在这个输出的第一行，0是十进制线程数，4dc是十六进制进程ID，470是十六进制线程ID，0x7ffde000是teb的地址，unfrozen是线程状态。线程1之前的句点（.）表示此线程是当前线程。线程2之前的数字符号（#）表示此线程是最初导致异常的线程，或者在调试器连接到进程时处于活动状态。
~e (Thread-Specific Command)
~e命令对特定线程或目标进程中的所有线程执行一个或多个命令。不要将此命令与e（输入值）命令混淆。
~Thread e CommandString
参数：
- Thread
指定调试器将为其执行commandString的线程。 - CommandString
指定要执行的一个或多个命令。您应该使用分号分隔多个命令。commandString包括输入行的其余部分。字母“e”后面的所有文本都被解释为该字符串的一部分。不要将commandstring括在引号中。
环境：
|
模式 |
仅限用户模式 |
|
目标 |
实时、 崩溃转储 |
|
平台 |
全部 |
只能在用户模式下指定线程。在内核模式中，波浪号（~）表示处理器。当您将~e命令与一个线程一起使用时，~e命令只会保存一些键入内容。例如，以下两个命令是等效的。
0:000> ~2e r; k; kd 0:000> ~2r; ~2k; ~2kd
但是，可以使用~e限定符多次重复命令或扩展命令。当您以这种方式使用限定符时，它可以消除额外的输入。例如，以下命令重复!gle为正在调试的每个线程使用gle扩展命令。
0:000> ~*e !gle
如果执行一个命令时出错，则继续执行下一个命令。不能将~e限定符与执行命令（g、gh、gn、gn、gu、p、pa、pc、t、ta、tb、tc、wt）一起使用。不能将~e限定符与j（如果不是则执行）或z（执行时执行）条件命令一起使用。如果要调试多个进程，则不能使用~e命令访问非活动进程的虚拟内存空间。
~f (Freeze Thread)
~f命令冻结给定线程，使其停止并等待解冻。 不要将此命令与f（填充内存）命令混淆。
~Thread f
参数：
- Thread
指定要冻结的线程。
环境：
|
模式 |
仅限用户模式 |
|
目标 |
实时、 崩溃转储 |
|
平台 |
全部 |
只能在用户模式下指定线程。在内核模式中，波浪号（~）表示处理器。~f命令导致指定线程冻结。当调试器使目标应用程序能够继续执行时，其他线程将按预期执行，而此线程将保持停止状态。
下面的示例向您展示如何使用此命令。以下命令显示所有线程的当前状态。
0:000> ~* k
以下命令冻结导致当前异常的线程。
0:000> ~# f
以下命令检查此线程的状态是否已挂起。
0:000> ~* k
~u (Unfreeze Thread)
~u命令取消冻结指定线程。
~n (Suspend Thread)
~n命令暂停执行指定线程。每次使用~n命令时，线程的挂起计数都会增加1。使用此命令时，将显示线程的起始地址。
~m (Resume Thread)
~m命令继续执行指定线程。每次使用~m命令时，线程的挂起计数都会减少一个。
~s (Set Current Thread)
~s命令设置或显示当前线程号。在用户模式下，~s设置当前线程。不要将此命令与~s (Change Current Processor)命令（仅在内核模式下工作）、|s (Set Current Process)命令、||s (Set Current System)命令或s (Search Memory)命令混淆。
~Thread s ~ s
参数：
- Thread
指定要设置或显示的线程。
