第一次用windbg,列出的自己最先使用的命令。
bp -->打断点bp file!class:memfun() or bpsource.c:line
p—单步跳过
t—单步进入
dt--只能查看局部变量
~*kb命令列出所有线程的堆栈
~0s 把当前的线程切换到0号线程,也就是主线程,切换后提示符会变为0:000.
1.windbg区分64位和32位
2.attach时找不到想attach的进程,原因是需要以administrator运行windbg
3.快捷按钮disassembly,offset输入地址可查看汇编语言