WinDbg 常用指令与快捷键

PeiFengTuNan_

已于 2022-12-11 13:30:47 修改

阅读量384

点赞数

分类专栏：工具文章标签：其他

于 2022-12-11 10:29:39 首次发布

本文链接：https://blog.csdn.net/PeiFengTuNan_/article/details/128271960

版权

工具专栏收录该内容

2 篇文章 0 订阅

订阅专栏

                    
                        
                    
                    指令说明应用
uUnassembleu: 显示下一条指令
u address: 显示地址之后的指令
 u L10: 显示10条指令
 ub: 显示上一条指令
tTrace(F11)Setp Into
pPass(F10)Setp Over
ggo(Run)g: 运行
g address: 运行到地址处
dDumpd address: 显示地址内容 
 db address: byte 
 dd address: dword 
dq address: qword
rregisterr: 显示寄存器 
 仅显示指定寄存器
bpBreak Pointbp: 设置断点 
 bl: 显示断点列表 
 bc: BP Clear（删除断点）
lmLoaded Modulelm: 显示被调试进程中加载的模块（库）
dtDisplay Typedt struct name: 显示结构体成员 
 dt struct name address: 映射地址到结构体并显示
!dhDisplay PE Header!dh loaded address: PE Viewer
!dh 模块名：Module View

                

指令	说明	应用
u	Unassemble	u: 显示下一条指令 u address: 显示地址之后的指令 u L10: 显示10条指令 ub: 显示上一条指令
t	Trace(F11)	Setp Into
p	Pass(F10)	Setp Over
g	go(Run)	g: 运行 g address: 运行到地址处
d	Dump	d address: 显示地址内容 db address: byte dd address: dword dq address: qword
r	register	r: 显示寄存器仅显示指定寄存器
bp	Break Point	bp: 设置断点 bl: 显示断点列表 bc: BP Clear（删除断点）
lm	Loaded Module	lm: 显示被调试进程中加载的模块（库）
dt	Display Type	dt struct name: 显示结构体成员 dt struct name address: 映射地址到结构体并显示
!dh	Display PE Header	!dh loaded address: PE Viewer !dh 模块名：Module View