!heap 簡介 !heap擴展顯示堆使用信息、控制堆管理器中的斷點、檢測泄漏的堆塊、搜索堆塊或顯示頁堆信息。此擴展支持段堆和NT堆。使用!heap沒有參數列出所有堆及其類型的堆。 使用形式 ...
address 這個 address擴展命令顯示有關目標進程或目標計算機使用的內存的信息。 用戶模式: address Address address summary address f:F ,F ,... o: csv tsv c: Command address help 內核模式: address Address address 參數: Address僅顯示包含地址的地址空間區域。 sum ...
2019-09-21 16:13 0 527 推薦指數:
!heap 簡介 !heap擴展顯示堆使用信息、控制堆管理器中的斷點、檢測泄漏的堆塊、搜索堆塊或顯示頁堆信息。此擴展支持段堆和NT堆。使用!heap沒有參數列出所有堆及其類型的堆。 使用形式 ...
!analyze命令簡介 這個!analyze擴展顯示有關當前異常或錯誤檢查的信息。 用戶模式: !analyze [-v] [-f | -hang] [-D BucketID] !analyze -c [-load KnownIssuesFile ...
!handle 簡介 !handle擴展顯示有關目標系統中一個或所有進程擁有的一個或多個句柄的信息。 使用形式 用戶模式!handle [Handle [UMFlags [TypeNam ...
0x00基礎命令 0x01對象相關命令 ...
.dump (Create Dump File) .dump 命令創建一個用戶模式或內核模式崩潰轉儲文件。 語法 .dump Options FileName .dump /? 參數 Options 指定下面這些選項的一個或多個。 /o ...
.ttime (Display Thread Times) ttime命令顯示線程的創建時間,以及它在內核模式和用戶模式下運行的時間。 環境 Modes user mode only Targets ...
!error 這個!error擴展命令解碼並顯示有關錯誤值的信息。 !error Value [Flags] 參數: Value指定以下錯誤代碼之一:Win32、Winsock、NTSTATUS、NetAPI Flags如果標志設置為1,則錯誤代碼將作 ...
u, ub, uu (Unassemble) u*命令顯示內存中指定程序代碼的匯編轉換。不要將此命令與~u(解凍線程)命令混淆。 u[u|b] Range u[u|b] Address u[u|b] 參數: Range指定包含要反匯編的指令的內存范圍。如果使用b標志 ...