windbg学习0

源码如下：

 

#include <stdio.h>
#include <string.h>

typedef struct ZCP_st
{
 int old;
 char name[128];
 char *addr;
}ZCP;

int __declspec(dllexport) PrintInfo(ZCP *a,int b,int c,char *d,char *e)
{
 printf("%d %s %s %d,%d %s %s/n",a->old,a->name,a->addr,b,c,d,e);
 return 0;
}

 

 

#include <stdio.h>
#include <string.h>

typedef struct ZCP_st
{
 int old;
 char name[128];
 char *addr;
}ZCP;

 

int main()
{

 ZCP x;

 x.old=3;
 strcpy(x.name,"zcpname");
 x.addr=malloc(128);
 strcpy(x.addr,"myaddr");

 PrintInfo(&x,3,4,"abcc","def");
 getchar();
 return 0;

}

 

可执行文件：windbgsam.exe

动态库：libasm

 

1）启动wingdb

2) 设置符号路径

3）定断点：bp windbgsam!PrintInfo

4）查看堆栈：kb

5）查看PrintInfo的函数说明：dt PrintInfo
6) 查看函数的各个参数：

0:000> r esp
esp=001bf69c

 

查看堆栈：

0:000> dd esp
001bf69c  01061087 001bf6b8 00000003 00000004
001bf6ac  01062108 01062104 00000080 00000003
001bf6bc  6e70637a 00656d61 00000001 001bf6e0
001bf6cc  6e2b0193 00000000 00000000 00000000
001bf6dc  00000004 001bf6f8 6e292f8c 00000000
001bf6ec  004b2db8 00000000 00000000 001bf724
001bf6fc  6e293161 004b2dbc 004b2de8 001bf71c
001bf70c  01063374 010620b8 00000000 00000028

可以看到第二个参数为3，

第三个参数为4；

查看第四个参数：

0:000> da 01062108
01062108  "abcc"

 

查看第五个参数：

0:000> da 01062104
01062104  "def"

查看ZCP数据结构：

0:000> dt ZCP
windbgsam!ZCP
   +0x000 old              : Int4B
   +0x004 name             : [128] Char
   +0x084 addr             : Ptr32 Char

查看第一个参数内容：

0:000> dt ZCP 001bf6b8
windbgsam!ZCP
   +0x000 old              : 0n3
   +0x004 name             : [128]  "zcpname"
   +0x084 addr             : 0x004b2e00  "myaddr"

0:000> dt  -v ZCP 001bf6b8
windbgsam!ZCP
struct ZCP_st, 3 elements, 0x88 bytes
   +0x000 old              : 0n3
   +0x004 name             : [128]  "zcpname"
   +0x084 addr             : 0x004b2e00  "myaddr"