windbg cmd

 windbg:
.cls 清屏
bl 列取已下的断点，以及其状态
bc 取消断点
.bpcmds 简单列表显示断点
bp: 可以对地址(bp 0×1234567)以及符号(bp thApp!somefunction)下断点
bd/be 关闭断点/打开断点

 

d* 读取内存数据
da 显示Ascii码
db 显示字节和ascii码
dc 显示双字(4个字节)和Ascii码
dd 显示双字
dD 显示双精度浮点数
df 显示单精度浮点数
du 显示unicode
dw 显示一个字

e*向内存写入数据，e后面的字符意思参考d*
eb 0x1111 0x90  //取消断点

kb 显示被调用函数的前三个参数
kp 如果有私有pdb的话，将显示函数原型的格式显示出来。

ln 用来显示指定地址附近的符号