windbg常用命令
u命令可根据函数名字搜索函数（例子中是全名）：
x命令类似（例子中有*号）：
g ：运行
q：结束调试会话，同时终止被调试进程的进行
.restart：重启被调试应用
version：显示调试器版本信息和已加载的调试器扩展
.time：显示系统记录的各种时间
.sympath 显示和设置符号搜索路径
.sympath+ 增加符号搜索路径
bl：列出所有断点
bc* 清除所有断点
bc 1 清除1号断点
bc 1 2 5 清除1号、2号、5号断点
be* 启用所有断点
be 1
be 1 2 5
bd*
bd1
bd 1 2 5
bp 0x7c801b00
bp ‘test.cpp:36’//在36行处放置一个断点
bp main//在main函数起始处放置一个断点
bp ‘ConsoleTest.cpp:40’ “j @eax = 0xa3 ‘’; ‘g’”//条件断点 寄存器eax的值为0xa3时断住
bm add_*//匹配add_开头的函数，并在这些函数起始地址处都打上断点
ba w4 0483dfe0//当对0483dfe0地址写操作时停下
#调试执行控制
gH//执行gH命令强制让调试器返回已经处理了这个异常。【Go with Exception Handled】
gN // 【Go with Exception Not Handled】
// 如果没有其他调试器也不处理，最后系统会弹出程序终止对话框。
gu//执行到当前函数完成时停下【go up】
p//单步执行
p 2//2为步进数目
pc//执行到下一个函数调用处停下【step to next call】
pa 7c888888//执行到…地址处停下
t //step into 【trace】
tc//执行到下一个进入点处停下【Trace to Next Call】
ta 7c801b12 // 执行到7c801b12地址处停下 【Trace to Adress】
#查看变量
dt nRet // 查看变量nRet的类型与值
dv // 显示当前函数内所有局部变量，函数参数
dv n* // 显示当前函数内n开头的所有局部变量，函数参数
dv /t /i /V /a|/n|/z
/*****************************************
更加详细地显示当前函数内所有局部变量，函数参数信息
i = type (local, global, parameter)
t = data type
V = memory address or register location
a = sort by Addr, n = sort by name, z = sort by size
*****************************************/
#调用堆栈
k // 显示当前调用堆栈
kn // 带栈编号显示当前调用堆栈
kb // 打印出前3个函数参数的当前调用堆栈
kb 5 // 只显示最上的5层调用堆栈
.frame // 显示当前栈帧
.frame n // 设置编号n的栈帧为当前栈帧
.frame /r n // 设置编号n的栈帧为当前栈帧 并显示寄存器变量
!uniqstack // 显示所有线程的调用堆栈
#寄存器
r // 显示所有寄存器信息
r eax, edx // 显示eax，edx寄存器信息
r eax=5, edx=6 // 对寄存器eax赋值为5，edx赋值为6
#内存
da /c 5 7c801e02 // 从7c801e02内存处开始，显示5个ascii字符
/*****************************************
d[a| u| b| w| W| d| c| q| f| D] [/c 列数] [地址]
a = ascii chars
u = Unicode chars
b = byte + ascii
w = word (2b)
W = word (2b) + ascii
d = dword (4b)
c = dword (4b) + ascii
q = qword (8b)
f = floating point (single precision - 4b)
D = floating point (double precision - 8b)
*****************************************/
dyb /c 3 7c801e02 // 从7c801e02内存处开始，显示3个byte及二进制
/*****************************************
dy[b | d] … // b = binary+byte d = binary+dword
*****************************************/