2019年9月3日

WinDbg常用命令系列---内存数据显示和对应符号显示d*s(dds、dps、dqs)

摘要: 命令dds, dps, dqs显示给定范围内的内存内容。假定该内存是符号表中的一系列地址。相应的符号也会显示出来。 参数: Options指定一个或多个显示选项。可以包括以下任何选项,但不能指示多个/p*选项:/c Width 指定要在显示中使用列的数。 如果省略,默认列数取决于显示类型。 由于这些 阅读全文

posted @ 2019-09-03 16:35 活着的虫子 阅读(1977) 评论(0) 推荐(0) 编辑

WinDbg常用命令系列---显示引用的内存(dda、ddp、ddu、dpa、dpp、dpu、dqa、dqp、dqu)

摘要: 命令dda, ddp, ddu, dpa, dpp, dpu, dqa, dqp, 和 dqu在指定位置显示指针,取消对该指针的引用,然后以各种格式显示结果位置的内存。 参数: Options指定一个或多个显示选项。可以包括以下任何选项,但不能指示多个/p*选项:/cWidth 指定要在显示中使用列 阅读全文

posted @ 2019-09-03 16:04 活着的虫子 阅读(1209) 评论(0) 推荐(0) 编辑

WinDbg常用命令系列---内存查看d*

摘要: d*命令显示给定范围内的内存内容。 参数: Options指定一个或多个显示选项。可以包括以下任何选项,但不能指示多个/p*选项:/cWidth:指定要在显示中使用的列数。如果省略此选项,则默认列数取决于显示类型。/p:(仅限内核模式)使用物理内存地址进行显示。范围指定的范围将从物理内存而不是虚拟内 阅读全文

posted @ 2019-09-03 14:19 活着的虫子 阅读(2968) 评论(0) 推荐(0) 编辑

WinDbg常用命令系列---断点操作b*

摘要: ba (Break on Access) ba命令设置处理器断点(通常称为数据断点,不太准确)。此断点在访问指定内存时触发。 用户模式下 内核模式下 参数: Thread指定断点应用于的线程 ID指定标识断点的可选数字。如果不指定ID,则使用第一个可用的断点编号。您不能在BA和ID号之间添加空格。每 阅读全文

posted @ 2019-09-03 12:00 活着的虫子 阅读(2404) 评论(0) 推荐(0) 编辑

导航