Win10驱动开发2——双机调试2

华阙之梦

已于 2022-05-25 23:54:08 修改

阅读量701

点赞数

文章标签：驱动开发

于 2022-02-20 22:43:16 首次发布

本文链接：https://blog.csdn.net/qq_41610493/article/details/123028250

版权

windbg官方操作文档

指令	描述
g	结束当前断点，让虚拟机运行
Ctrl+Break	给虚拟机下断点让虚拟机停止，然后就可以输入命令了
.reload	加载符号链接，可以查看结构了
Ctrl+F	查找变量
F8/F11	单步执行
t	追踪，如果遇到函数调用，则进入被调用函数
k	查看堆栈
dq	显示8个字节的16进制值
dt	命令主要用来查看相关的变量，结构体等的信息，它配合一些参数使用可以获取想要的信息。
bc 0	清零断点
ba w4 [内存地址]	访问中断，写数据时中断
ba r4 [内存地址]	访问中断，读数据时中断
r	查看当前寄存器
u	查看当下汇编代码
u rip-6	查看上两行汇编代码，这里的6可以换成其他数字如8、100、等等数字越大上几越多
.cls	清空屏幕
u rip-6 l 30	查看上两行汇编代码并，显示后30行代码
bc*	取消所有断点
bp	加断点
bl	查看断点
dd	查看变量的值
dq poi	读取地址的值
ed	网该地址写数据
eb rip 90	去掉代码中所有__debugbreak断点
不加断点情况下查看源码	查看源码
bu KernelModule! mymemcpy_s	外部加断点
ed nt!Kd_SXS_Mask 0	去掉SXS.DLL的输出日志
ed nt!Kd_FUSION_Mask 0	去掉SXS.DLL的输出日志

在这里插入图片描述
在代码中加入断点宏

__debugbreak();

在这里插入图片描述

g

在这里插入图片描述

Ctrl+Break

在这里插入图片描述

.reload

在这里插入图片描述

dt

在这里插入图片描述

Ctrl+F

在这里插入图片描述

显示寄存器
在这里插入图片描述

F8/F11

在这里插入图片描述

t

在这里插入图片描述

k

在这里插入图片描述

dq

在这里插入图片描述

dt

在这里插入图片描述

ba w4 [内存地址+成员变量偏移]

在这里插入图片描述

r

在这里插入图片描述

u

在这里插入图片描述

u rip-6

在这里插入图片描述

.cls

在这里插入图片描述

u rip-6 l 30

在这里插入图片描述

bp/bl

在这里插入图片描述

dq poi

在这里插入图片描述

dd

ed

在这里插入图片描述

查看源码

在这里插入图片描述

外部加断点

在这里插入图片描述

华阙之梦

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Win10驱动开发2——双机调试2

windbg官方操作文档指令描述g结束当前断点，让虚拟机运行Ctrl+Break给虚拟机下断点让虚拟机停止，然后就可以输入命令了.reload加载符号链接，可以查看结构了Ctrl+F查找变量F8/F11单步执行t追踪，如果遇到函数调用，则进入被调用函数k查看堆栈dq显示8个字节的16进制值dt命令主要用来查看相关的变量，结构体等的信息，它配合一些参数使用可以获取想要的信息。bc 0清零断点ba w4 [
复制链接

扫一扫