windbg命令大全资源-CSDN文库

windbg

需积分: 50 66 浏览量 2013-11-24 20:37:49 上传评论收藏 396KB PDF 举报

资源详情

资源评论

资源推荐

常规 WinDbg

WinDbg

WinDbg 命令（主题分组）

原作： Robert Kuster 写于 2007 年 11 月。版权归属于原作者。 http://www.software.rkuster.com

翻译：不死怨灵

<< 返回顶部

1) 内置帮助命令

9) 例外、事件与事故分析

17) 变量信息

2) 常用 Windbg 命令（清空屏幕， ……

）

10) 加载模块与映像信息

18) 内存

3) 调试会话（附加，分离 …… ）

11) 进程相关信息

19) 操作内存范围

4) 表达式与命令

12) 线程相关信息

20) 内存：堆

5) 调试器标记语言（ DML ）

13) 断点

21) 应用程序验证工具

6) 主扩展

14) 步入与步过（ F10,F11 ）

22) 记录扩展（ logexts.dll ）

7) 符号

15) 调用栈

8) 源

16) 寄存器

1) 内置帮助命令

命令

变型 /

/ 参数

描述

? /D

显示常用命令

显示常用命令和 DML

.help

.help /D

. help /D a*

显示 “ . ” 命令

以 DML 形式显示 “ . ” 命令（顶部已给出链接）

以 DML 形式显示 a 开头的 “ . ” 命令（通配符）

.chain

.chain /D

列出所有加载的调试器扩展

以 DML 形式列出所有加载的调试器扩展（扩展会链接到 .extmatch 命令）

.extmatch

.extmatch /e ExtDLL 函数过滤

.extmatch /D /e ExtDLL 函数过滤

显示一个扩展 DLL 的输出函数。函数过滤 = 通配字符串

以 DML 方式显示。（函数链接指向 ” !Ext 名称 .help 函数名 ” 命令）

例如： .extmatch

.extmatch

.extmatch /D

/D /e

/e uext

uext

uext *

* （显示所有 uext.dll 的输出函数）

.hh

.hh 文本

打开 WinDbg 的帮助文件

文本 = 在帮助文件的索引中要查找的文本

例如： .hh

.hh

.hh dt

2) 常用 WinDbg

WinDbg

WinDbg 命令（显示版本、清空屏幕等）

命令

变型 /

/ 参数

描述

version

转储调试器和所加载的扩展的版本信息

vercommand

转储命令还用于启动调试器

vertaget

目标计算机的版本

Ctrl+Alt+V

切换详细模式开 / 关

在详细模式下，一些命令（如寄存器转储）会更加详细的输出

n [8 | 10 | 16]

设置数基

<< 返回顶部

5) 调试器标识语言（ DML

DML

DML ）

自 6.6.07

6.6.07

6.6.07 版本的调试器开始，加入了一种新的调试器与扩展的增强输出机制： DML

DML

DML 允许以标签的形式输出正规命令和额外的非显示信息

调试器的用户界面分析出额外的信息用以提供新的行为

DML

DML 主要是为了解决两个问题：

�

链接到相关信息

�

调试器与扩展功能的可发掘性

命令

变型 /

/ 参数

描述

.dml_start

转到其他的 DML 命令

.prefer_dml

.prefer_dml [1 | 0]

全局设置： DML 默认是否为 DML 增强命令？

注释许多命令，诸如： k, lm, ... 输出后附加 DML 内容

.help /D

.help 加入了一个新的 DML 模式，顶部给出链接

.chain /D

.chain 加入了一个新的 DML 模式，扩展会链接到 .extmatch

.extmatch /D

.extmatch 加入了一个新的 DML 模式，输出函数链接指向 ” !Ext 名称 .help 函数名 ”

命令

lmD

lm 加入了一个新的 DML 模式，模块名指向 lmv 命令

k 加入了一个新的 DML 模式，框体数指向 .frame /dv

.dml_flow

.dml_flow 起始地址目标地址

允许对函数进行代码流程的交互式搜寻

1 ．

为一个开始于给出的起始地址的函数构造一个代码流程图（类似于 uf ）

2 ．

显示由当前程序块给出的基本程序块地址同时连接着将要提交的程序块和

程序块指向

例如： .dml_flow

.dml_flow

.dml_flow CreateRemoteTread

CreateRemoteTread

CreateRemoteTread CreateRemoteTread+30

CreateRemoteTread+30

6) 主扩展

命令

变型 /

/ 参数

显示支持的命令

!Ext.help

通常扩展

!Exts.help

-||-

!Uext.help

用户模式扩展（非特定系统）

!Ntsdexts.help

用户模式（特性系统）

!logexts.help

记录器扩展

!clr10\sos.help

调试管理模式

!wow64exts.help

Wow64 调试器扩展

!Wdfkd.help

内核模式驱动构架扩展

!Gdikdx.help

图形驱动扩展

...

! 名称 .help

! 名称 .help 函数

显示关于输出函数的详细帮助

名称 = 扩展 DLL 的占位符

函数 = 输出函数的占位符

例如： !Ntsdexts.help

!Ntsdexts.help

!Ntsdexts.help handle

handle

handle （显示 !Ntsdexts.handle 的详细信息）

7) 符号

命令

变型 /

/ 参数

描述

ld 模块名

ld *

为模块加载符号

为所有模块加载模块

!sym

!sym noisy

!sym quiet

获取符号加载情况

设置为噪声符号加载模式（调试器显示出它搜寻符号的信息）

设置为安静符号加载模式（默认）

[ 选项 ]

模块 ! 符号

x /t ...

x /v ...

x /a ...

x /n ...

x /z ...

审核符号：显示与制定样式相匹配的符号

带数据类型

详情（符号类型与大小）

按地址分类

按名称分类

按大小分类（函数符号的大小是指函数在内存中的大小）

ln 地址

列出最近的符号 = 显示在或接近给出地址的符号。用于：

确定指针指向的位置

当我们看到一个损坏的栈时确定是哪一个程序在调用

.sympath

.sympath+

显示或设置符号的检索路径

向之前的符号路径追加目录

.sumopt

.symopt

.symopt+

标识

.symopt-

标识

显示当前符号选项

增加选项

移除选项

.symfix

.symfix+ DownstreamStore

设置符号存储路径自动指向 http://msdl.microsoft.com/download/symbols

+ = 附加到现有的路径

DownstreamStore = 目录被用作下载存储。默认是 WinDbg 安装路径 \Sym

.reload

.reload [/f | /v]

.reload [/f | /v] 模块

从所有模块中重载符号信息 **

f = 强制立即加载符号（优先于延迟加载）； v = 详细模式

模块 = 仅用于模块

** 注意： .reload 命令实际上并不会引起符号信息被读取。它只是让调试器知道符号

文件可能已经改变，或者一个新的模块将被加到模块列表中。要强制符号加载的发生

需要使用 /f 项，或是 ld （加载符号）命令

扩展

x *!

列出所有模块

x ntdll!*

列出 ntdll 的所有符号

x /t /v MyDll!*

列出 MyDll 的所有符号的数据类型、符号类型和大小

x kernel32!*LoadLib*

列出 kernel32 中所有包含 LoadLib 的符号

.sympath+ C:\MoreSymbols

从 C:\MoreSymbols （本地文件夹）中添加符号

.reload /f @"ntdll.dll"

立刻从 ntdll.dll 中重载符号

.reload /f @"C:\WINNT\System32\verifier.dll"

从 verifier 中重载符号。使用给出的路径

剩余21页未读，继续阅读

评论收藏

内容反馈

鱼泡范

粉丝: 3
资源: 9

windbg命令大全

评论0

最新资源

windbg命令大全

评论0

windbg命令大全.zip

Windbg命令大全

windbg指令大全

windbg调试命令大全

WinDbg常用命令大全.pdf

windbg命令，windbg命令，windbg命令

WinDBG命令行大全

WinDBG命令行大全.zip

WinDbg常用命令大全

windbg调试命令 很详细

WinDbg 命令三部曲.mht

Windbg命令用法详解

Windbg ABC && Windbg基本命令 && Windbg详解

WinDBG命令行大全.pdf

WinDBG命令速查手册

windbg常用命令列表

Windbg调试命令详解

windbg扩展指令开发实例

windbg命令高亮显示插件

计算机组成原理 白中英 第六版 课后习题答案

小米妙享3.3.0.652免认证安装

DirectX修复工具V4.3增强版

2023-飞机免费社工机器人最新合集

王道408 计算机组成原理课件 2024新版ppt课件

DirectX修复工具V4.0增强版

STEP7-MicroWIN-SMART-V2.8安装包

玩客云刷机功能包（全套资料） 真·包教包会！！！ 玩客云刷机软件+玩客云刷机固件+固件刷写软件+openwrt固件+手把手教学

诺威达K2201刷机包，10.0版本，解决蓝牙不连接，放音乐一会就断

Fiddler下载，版本：5.0.20211.51073，2023年1月亲测win11可用

SolidWorks GB型材库.zip

最新资源

windbg调试命令很详细

计算机组成原理白中英第六版课后习题答案

玩客云刷机功能包（全套资料）真·包教包会！！！玩客云刷机软件+玩客云刷机固件+固件刷写软件+openwrt固件+手把手教学