windbg - 查看函数地址

最新推荐文章于 2024-06-29 13:24:16 发布

~小泽~

最新推荐文章于 2024-06-29 13:24:16 发布

阅读量2.6k

点赞数

分类专栏： windows internals 学习笔记

本文链接：https://blog.csdn.net/tuan8888888/article/details/113761883

版权

本文介绍了Windows驱动调试中的符号检查命令`x`和`dx`的用法。通过`x`命令可以查找特定模块中的符号，如函数和变量，并能强制重载模块的符号信息。`dx`命令则用于显示调试器对象模型表达式，包括TEB和PEB信息。这些工具对于理解和调试驱动程序及系统状态至关重要。

摘要由CSDN通过智能技术生成

有时候需要查看函数地址，官方地址https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/x--examine-symbols-
 
示例：x /D /f lec_teacher!c*

以下命令将查找 MyModule 中包含字符串 "spin" 的所有符号。

0:000> x mymodule!*spin*

以下命令快速查找 MyModule 中的 "DownloadMinor" 和 "DownloadMajor" 符号。

0:000> x mymodule!downloadm??or

你还可以使用以下命令显示 MyModule 中的所有符号。

0:000> x mymodule!*

上述命令还强制调试器重载 MyModule 中的符号信息。

如果要使用最小显示重载模块中的符号，请使用以下命令。

0:000> x mymodule!*start*

几个符号始终包含字符串 "start"。因此，前面的命令将始终显示某些输出，以验证该命令是否正常工作。但前面的命令将避免 *x mym

关注

专栏目录