windbg 常用命令介绍（三）

.attach 附加一个进程

0:000> .attach -b 0n2168
Attach will occur on next execution
0:000> g

.detach 取消调试当前进程

1:001> .detach /n
Detached

g 继续执行

0:004> g //或按快捷键F5

无条件中断(不是指令)

Ctrl+Break

.restart重新启动调试

  
  
   
   

0:004> .restart
  
  

p 单步步过

0:004> p //或按快捷键F10

t 单步步入

0:004> t //或按快捷键F11 or F8

gu 执行到当前函数返回

0:004> gu //或按快捷键Shift+F11

!analyze 分析dump文件

!analyze -v

.formats 显示数字格式

0:004> .formats 0x7845125
Evaluate expression:
  Hex:     07845125
  Decimal: 126112037
  Octal:   00741050445
  Binary:  00000111 10000100 01010001 00100101
  Chars:   ..Q%
  Time:    Sun Dec 30 23:07:17 1973
  Float:   low 1.99088e-034 high 0
  Double:  6.23076e-316

数字各种进制前缀

• 16进制前缀0x

• 10进制前缀0n

• 8进制前缀0t

• 2进制前缀0y

转载请注明出处。ddlx studio。点点灵犀。 http://blog.csdn.net/sunyikuyu