WinDbg学习笔记七 - 内核调试常用命令1 - 查看目标机

WinDbg提供了很多的命令来查看被调试对象的信息,将分别介绍以下的命令vertarget, dg, !cpuinfo, !pcr, !prcb, !idt, !running。


vertarget: 查看目标机的基本信息,例如系统的版本,内核基址等等。


!cpuinfo: 显示CPU信息



!dg: 显示选择子的详细信息。



!pcr: 显示处理器控制域即KPCR结构信息。每个CPU都有一个KPCR结构,所以可以指定某个CPU的信息或者显示当前的。



!prcb: 则是用来显示处理控制块即KPRCB的结构信息,该信息紧接在KPCR后面。每个CPU对应一个。可以看到当前进程,线程的信息。



!idt: 显示中断服务表,显示全部或者指定某一个。指定的中断分配表(interrupt dispatch table (IDT))中的中断服务例程(interrupt service routine (ISR))。没有指定IDT时,会以简短的格式显示目标机上所有处理器的IDT。如果指定了-a,则显示所有IDT的ISR。



!running: 显示所有CPU上正在运行的线程信息。


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值