WinDbg学习笔记七 - 内核调试常用命令1 - 查看目标机

WinDbg提供了很多的命令来查看被调试对象的信息，将分别介绍以下的命令vertarget, dg, !cpuinfo, !pcr, !prcb, !idt, !running。

vertarget: 查看目标机的基本信息，例如系统的版本，内核基址等等。

!cpuinfo： 显示CPU信息

!dg: 显示选择子的详细信息。

!pcr: 显示处理器控制域即KPCR结构信息。每个CPU都有一个KPCR结构，所以可以指定某个CPU的信息或者显示当前的。

!prcb: 则是用来显示处理控制块即KPRCB的结构信息，该信息紧接在KPCR后面。每个CPU对应一个。可以看到当前进程，线程的信息。

!idt: 显示中断服务表，显示全部或者指定某一个。指定的中断分配表(interrupt dispatch table (IDT))中的中断服务例程(interrupt service routine (ISR))。没有指定IDT时，会以简短的格式显示目标机上所有处理器的IDT。如果指定了-a，则显示所有IDT的ISR。

!running: 显示所有CPU上正在运行的线程信息。