2.3.4 WinDbg

快捷键

  • F10:单步步过

  • F11:单步步入

  • Shift+F11:跳出当前函数

命令

  • 调试

    • t:单步步入

    • p:单步步过

  • 执行

    • g [addr|func]:执行到指定位置

    • gh [addr|func]:执行到指定位置,遇到异常时中断

    • gn [addr|func]:执行到指定位置,遇到异常时忽略

  • 断点

    • bl:列出已设置的断点

    • be [ID]:激活断点

    • bd [ID]:禁用断点

    • bc [ID]:清除断点

    • bp [addr|func]:设置断点

  • 数据显示

    • d [addr]:显示内存数据

    • db [addr]:按字节模式显示

    • dd [addr]:按双字模式显示

    • dD:按双精度浮点数显示

    • da:按 ASCII 显示

    • du:按 Unicode 显示

    • ds:按字符串显示

    • dt:套用已知的数据结构模板显示

  • 数据编辑

    • e [addr] [data]:修改任意地址内存的值

    • eb [addr] [data]:以字节写入

    • ed [addr] [data]:以双字写入

    • ea [addr] [data]:以 ASCII 字符写入

    • eu [addr] [data]:以 Unicode 字符写入

  • 栈帧显示

    • k [x]:由栈顶开始列出当前线程中的栈帧,x 为需要回溯的栈帧数

    • kb [x]:可以额外显示 3 个传递给函数的参数

  • 寄存器显示

    • r [reg]:显示指定寄存器的值

  • 模块显示

    • lm:列出当前已经读入的所有模块

  • 反汇编

    • u:反汇编当前指令后的几条指令

    • u [start]:从指定位置开始反汇编

    • u [start] [end]:反汇编指定地址区间

参考资料

Last updated