WinDbg常用命令系列---!address
!address 这个!address扩展命令显示有关目标进程或目标计算机使用的内存的信息。 用户模式： !address Address !address -summary !address [-f:F1,F2,...] {[-o:{csv | tsv | 1}] | [-c ...
原文：WinDbg常用命令系列---反汇编u*
u, ub, uu Unassemble u 命令显示内存中指定程序代码的汇编转换。不要将此命令与 u 解冻线程 命令混淆。 u u b Range u u b Address u u b 参数： Range指定包含要反汇编的指令的内存范围。如果使用b标志，则必须使用 address llength 语法而不是 address address 语法指定范围。 Address指定要反汇编的内存范围的 ...
2019-09-20 16:26 0 742 推荐指数：
相关推荐
WinDbg常用命令系列---!heap
!heap 简介 !heap扩展显示堆使用信息、控制堆管理器中的断点、检测泄漏的堆块、搜索堆块或显示页堆信息。此扩展支持段堆和NT堆。使用!heap没有参数列出所有堆及其类型的堆。 使用形式 ...
WinDbg常用命令系列---!analyze
!analyze命令简介 这个!analyze扩展显示有关当前异常或错误检查的信息。 用户模式： !analyze [-v] [-f | -hang] [-D BucketID] !analyze -c [-load KnownIssuesFile ...
WinDbg常用命令系列---!handle
!handle 简介 !handle扩展显示有关目标系统中一个或所有进程拥有的一个或多个句柄的信息。 使用形式 用户模式!handle [Handle [UMFlags [TypeNam ...
windbg常用命令
0x00基础命令 0x01对象相关命令 ...
WinDbg常用命令系列---错误消息显示!error
!error 这个!error扩展命令解码并显示有关错误值的信息。 !error Value [Flags] 参数： Value指定以下错误代码之一：Win32、Winsock、NTSTATUS、NetAPI Flags如果标志设置为1，则错误代码将作 ...
Windbg常用命令系列---.dump(创建dump文件)
.dump (Create Dump File) .dump 命令创建一个用户模式或内核模式崩溃转储文件。 语法 .dump Options FileName .dump /? 参数 Options 指定下面这些选项的一个或多个。 /o ...
Windbg常用命令系列---显示线程时间(.ttime)
.ttime (Display Thread Times) ttime命令显示线程的创建时间，以及它在内核模式和用户模式下运行的时间。 环境 Modes user mode only Targets ...