windbg 使用

lm
显示已经加载的模块和首地址

!dh
dll的首地址

bp 首地址+!dh获得的EP地址
或者：
sxe ld:dllname.dll
.restart
来断下dll的执行但不是运行到oep处

.chain
命令可以检查目前WinDbg已经加载的扩展

sxe clr
开启检测CLR的First Chance Exception的功能
默认情况下，WinDbg会忽略First Chance Exception，直到Second Chance Exception时才捕获
通过“sx”命令可以检查目前WinDbg对各种异常的处理方式

!Threads
查看当前的线程状态

~0s
输入命令“~0s”以切换到0号线程
!clrstack
输入“!clrstack”查看CLR上的堆栈：

查看调用堆栈：命令的话，有
kv
dps esp
不知道是不是你想要得 
dps esp l 100
可以加l参数，表示要看得长度

转载于:https://www.cnblogs.com/IS2120/archive/2011/09/21/6746002.html