WinDbg 常用命令

1、dd 命令:显示当前正在运行的进程的虚拟地址的内容,以 16 进制打印,默认打印 128 个字节,每行 16 个字节。

格式:dd  address [l+显示字节]

  dc 命令(比 dd 命令多加了地址对应的ASCII 码格式) :

 
2、 !Wsle [0~7]命令:
  显示当前正在运行的进程所有工作集页面信息。

3 . x 命令  --查看函数在程序中的二进制入口地址

格式 : x  modulename! functionName    (注:函数名中可以用通配符  *)

          如: x ntdll! ntcreat*

4 .bp address 设置断点

5.  K 命令

查看程序的调用堆栈

你可能感兴趣的:(常用命令)