windbg uf

    u 查看一个函数的反汇编只能看到前面一小段  加长长度 可以加上 L 参数

  u  ntdll!xxx L20

  完整的反汇编一个函数使用命令 uf

kd> uf ntdll!_allmul
ntdll!_allmul:
7c952207 8b442408        mov     eax,dword ptr [esp+8]
7c95220b 8b4c2410        mov     ecx,dword ptr [esp+10h]
7c95220f 0bc8            or      ecx,eax
7c952211 8b4c240c        mov     ecx,dword ptr [esp+0Ch]
7c952215 7509            jne     ntdll!_allmul+0x19 (7c952220)

ntdll!_allmul+0x10:
7c952217 8b442404        mov     eax,dword ptr [esp+4]
7c95221b f7e1            mul     eax,ecx
7c95221d c21000          ret     10h

ntdll!_allmul+0x19:
7c952220 53              push    ebx
7c952221 f7e1            mul     eax,ecx
7c952223 8bd8            mov     ebx,eax
7c952225 8b442408        mov     eax,dword ptr [esp+8]
7c952229 f7642414        mul     eax,dword ptr [esp+14h]
7c95222d 03d8            add     ebx,eax
7c95222f 8b442408        mov     eax,dword ptr [esp+8]
7c952233 f7e1            mul     eax,ecx
7c952235 03d3            add     edx,ebx
7c952237 5b              pop     ebx
7c952238 c21000          ret     10h

你可能感兴趣的:(windbg uf)