windbg dump分析之分析命令之二

1.lmvm 检查模块加载信息
deferred表示目前并没有加载该模块symbol


2.!sym noisy 自动寻找symbol的时候给出详细信息


3..reload /f msvcrt 让调试器加载制定模块symbol
ps：默认情况下调试器不会加载所有的symbol


4.lmf 列出当前进程加载的所有模块


5.r 查看修改寄存器值
e 修改地址上的值（ed）
d 查看地址上的值（db du dc）


6.!address 显示内存页信息


7.s 搜索内存
s -su 地址
s -sa 地址
s -u 地址 Lxxx "str"
s -a 地址 Lxxx "str"


8.!runaway 显示每个线程耗费usermode cpu时间


9.~显示，切换线程
~0s 切换到0号线程
~ 显示所有线程


10.k,kb,kp,kv,kn 检查call stack


11.u反汇编出指定地址上的汇编指令
uf 反汇编整个函数，例如uf user32!NtUserWaitMessage


12.x查找符号的二进制地址


13.dds 对应二进制地址的符号
于x命令相反
查看虚函数表中的所有函数


14.经典用法
knL 查看call stack
.frame 切换frame
x 查看当前frame局部变量
dt 符号文件加载的情况下，dt命令格式化变量的资料和结构
dt 变量名 -b -r
加上-b -r参数可以显示inner class和数组的信息