60.windbg----as、$u0(固定别名、自定义别名)
-------------------------------------------------------------------------------------
固定别名($u0~$u9)
有10个固定别名。他们是$u0, $u1, ..., $u9。他们的等价字符串可以是不包含ENTER键的任意字符串。
使用r (Registers)命令为固定别明指定等价字符串。定义固定别名时，必须在字母"u"之前插入点号(.)。等号(=)之后的文本是等价字符串。等价字符串可以包含空格或分号，但是头部和尾部的空格被忽略掉。不能用引号将等价字符串括起来(除非希望替代结果中包含引号)。
注意 r (Registers)命令设置固定别名容易混淆。这些别名不是寄存器或伪寄存器，即使使用了r命令来设置了他们的等价字符串。这些别名前不需要添加at符号(@)，也不能使用r命令来显示这些别明的值。
默认情况下，如果没有定义固定别名，他们是空字符串。
0:000> r $.u0 = test1!wmain 0:000> .echo $u0 test1!wmain 0:000> u $u0 L2 test1!wmain [d:\windbg\test1\test1.cpp @ 16]: 01071a40 55 push ebp 01071a41 8bec mov ebp,esp注意是$.u0
自定义别名
as 和 aS 命令定义一个新的别名或重新定义已存在的别名语法：
as Name EquivalentLine aS Name EquivalentPhrase aS Name "EquivalentPhrase" as /e Name EnvironmentVariable as /ma Name Address as /mu Name Address as /msa Name Address as /msu Name Address as /x Name Expression aS /f Name File as /c Name CommandString
0:000> as /e path_evn path 0:000> al Alias Value ------- ------- path_evn C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Microsoft SQL Server\90\Tools\binn\;C:\Program Files\TortoiseSVN\bin;C:\Program Files (x86)\Common Files\Adobe\AGL;C:\Program Files\Microsoft SQL Server\110\Tools\Binn\;C:\Program Files (x86)\CMake\bin;C:\Program Files\doxygen\bin;C:\Python33;C:\GnuWin32\bin;C:\Qt\4.7.1;C:\Program Files\VanDyke Software\Clients\;D:\mysql\bin;C:\Program Files (x86)\SciTools/bin/pc-win32;C:\Program Files (x86)\Debugging Tools for Windows (x86)把环境变量path赋给了path_evn
如果用户别名是和命令的其他部分是连续的，就必须使用${用户别名}将用户别名包围起来，或者使用空格把别名和其他部分分隔开来：
0:000> as ENTRY $exentry
0:000> al
Alias Value
------- -------
ENTRY $exentry
0:000> dd ENTRY L2
00e2af95 358f36e9 63e1e900
0:000> dd ENTRY+2 L2
Couldn't resolve error at 'ENTRY+2 '
0:000> dd ENTRY +2 L2
00e2af97 e900358f 002c63e1
0:000> dd ${ENTRY}+2 L2
00e2af97 e900358f 002c63e1
但因为固定别名的长度是确定的，所以可以直接用$u0，而不需要大括号
0:000> r $.u0=$exentry 0:000> dd $u0+2 00e2af97 e900358f 002c63e1
使用al可以列出所有用户命令别名，使用ad可删除指定或全部（ad*)用户别名
0:000> al Alias Value ------- ------- ENTRY $exentry windbg> .hh ad 0:000> ad ENTRY 0:000> al No aliases
我们先找个字符串：
0:006> da 0136004d 0136004d "!This program cannot be run in D" 0136006d "OS mode....$"
/ma 将别名的等价值设置为从地址Address 开始的null结尾的ASCII字符串。
0:006> as /ma asciistring 0136004d 0:006> al Alias Value ------- ------- asciistring !This program cannot be run in DOS mode. $
如c盘下有1.txt，内容为
http://dump.gamesafe.qq.com/cgi-bin/susup/infocheck?FileHash=aee771cb&FileSize=18602&SusBaseAddr=0&FileName=2013-09-18-11-04-03.dmp&PgmName=test.exe&ClientPath=E:\项目SVN\ied_sec_client_proj\trunk\Tools\BugTraceEx\output\vc6\2013-09-18-11-04-03.dmp&ClientVersion=0&Uin=0&Qt=0&game_id=3&mac=8c89a5f50b24&guid=5d022ec05c6b100aec7dab5c26509d79&crashmodule_name=test.exe&crashmodule_version=0&crashexe_name=test.exe&crashexe_version=0&ime_count=1&ime_name_1=SOGOUWB.IME&ime_version_1=2.0.1.1198&safesoftware_count=1&safesoftware_name_1=QQPCTray.exe&safesoftware_version_1=8.4.10062.224&zone_id=265&os_main_version=6&os_minor_version=1
0:006> aS /f 1file c:\1.txt 0:006> al Alias Value ------- ------- 1file http://dump.gamesafe.qq.com/cgi-bin/susup/infocheck?FileHash=aee771cb&FileSize=18602&SusBaseAddr=0&FileName=2013-09-18-11-04-03.dmp&PgmName=test.exe&ClientPath=E:\项目SVN\ied_sec_client_proj\trunk\Tools\BugTraceEx\output\vc6\2013-09-18-11-04-03.dmp&ClientVersion=0&Uin=0&Qt=0&game_id=3&mac=8c89a5f50b24&guid=5d022ec05c6b100aec7dab5c26509d79&crashmodule_name=test.exe&crashmodule_version=0&crashexe_name=test.exe&crashexe_version=0&ime_count=1&ime_name_1=SOGOUWB.IME&ime_version_1=2.0.1.1198&safesoftware_count=1&safesoftware_name_1=QQPCTray.exe&safesoftware_version_1=8.4.10062.224&zone_id=265&os_main_version=6&os_minor_version=1