WinDbg常用命令系列---显示段选择器dg、链接列表dl和字符串ds/dS
dg (Display Selector)
dg命令显示指定选择器的段描述符。
dg FirstSelector [LastSelector]
参数:
- FirstSelector
指定要显示的第一个选择器的十六进制选择器值。 - LastSelector
指定要显示的最后一个选择器的十六进制选择器值。如果省略,则只显示一个选择器。
此命令最多只能显示256个选择器。常用选择器值为:
| ID | 十进制 | 十六进制 |
|---|---|---|
|
KGDT_NULL |
0 |
0x00 |
|
KGDT_R0_CODE |
8 |
0x08 |
|
KGDT_R0_DATA |
16 |
0x10 |
|
KGDT_R3_CODE |
24 |
0x18 |
|
KGDT_R3_DATA |
32 |
0x20 |
|
KGDT_TSS |
40 |
0x28 |
|
KGDT_R0_PCR |
48 |
0x30 |
|
KGDT_R3_TEB |
56 |
0x38 |
|
KGDT_VDM_TILE |
64 |
0x40 |
|
KGDT_LDT |
72 |
0x48 |
|
KGDT_DF_TSS |
80 |
0x50 |
|
KGDT_NMI_TSS |
88 |
0x58 |
dl (Display Linked List)
dl命令显示LIST_ENTRY or SINGLE_LIST_ENTRY列表。
dl[b] Address MaxCount Size
参数:
- b
如果包含此项,则按相反顺序转储列表。这不能与SINGLE_LIST_ENTRY条目一起使用。 - Address
列表的起始地址。 - MaxCount
要转储的最大元素数。 - Size
每个元素的大小。这是将为列表中的每个元素显示的连续ULONG_PTRs数。
此列表必须是LIST_ENTRY或SINGLE_LIST_ENTRY结构。如果这是嵌入在更大,显示以地址开始。因此,如果要提供指向列表开头的指针的地址,则应忽略打印的第一个元素。address、maxcount和size参数在当前默认基数中。可以使用n(set number base)命令或x前缀更改基数。如果列表自身循环,则转储将停止。如果遇到空指针,转储将停止。如果要对列表中的每个元素执行某些命令,请使用!list列表扩展名。
ds, dS (Display String)
ds和dS命令显示字符串、STRING, ANSI_STRING或UNICODE_STRING结构。(这些命令不显示以空分隔的字符串。)
d{s|S} [/c Width] [Address]
参数:
- s
指定要显示STRING or ANSI_STRING字符串结构。(这是区分大小写的。) - S
指定要显示的Unicode字符串结构。(这是区分大小写的。) - /c Width
指定每行显示的字符数。此数字包含空字符,这些字符将不可见。 - Address
字符串开始的内存地址。如果省略,则假定显示命令中使用的最后一个地址。
如果要在windbg的locals窗口或watch窗口中显示unicode字符串,则需要首先使用.enable_unicode (Enable Unicode Display)命令。
WinDbg常用命令系列---显示段选择器dg、链接列表dl和字符串ds/dS的更多相关文章
- WinDbg常用命令系列---显示加载的模块列表lm
lm (List Loaded Modules) lm命令显示指定的加载模块.输出包括模块的状态和路径. lmOptions [a Address] [m Pattern | M Pattern] 参 ...
- WinDbg常用命令系列---显示数据类型dt/dtx
dt (Display Type) dt命令显示有关局部变量.全局变量或数据类型的信息.这可以显示有关简单数据类型以及结构和联合的信息. 用户模式下: dt [-DisplayOpts] [-Sear ...
- WinDbg常用命令系列---显示局部变量dv
dv (Display Local Variables) dv命令显示当前作用域中所有局部变量的名称和值. dv [Flags] [Pattern] 参数: Flags显示其他信息.可以包括以下任何区 ...
- WinDbg常用命令系列---显示引用的内存(dda、ddp、ddu、dpa、dpp、dpu、dqa、dqp、dqu)
命令dda, ddp, ddu, dpa, dpp, dpu, dqa, dqp, 和 dqu在指定位置显示指针,取消对该指针的引用,然后以各种格式显示结果位置的内存. ddp [Options] [ ...
- WinDbg常用命令系列---显示当前异常处理程序链!exchain
!exchain 这个!exchain扩展命令显示当前异常处理程序链. !exchain [Options] 参数: Options下列值之一: /c 如果检测到异常,则显示与调试C++ try/c ...
- WinDbg常用命令系列---显示数字格式化.formats
.formats (Show Number Formats) .formats命令在当前线程和进程的上下文中计算表达式或符号,并以多种数字格式显示它. .formats expression 参数: ...
- WinDbg常用命令系列---内存数据显示和对应符号显示d*s(dds、dps、dqs)
命令dds, dps, dqs显示给定范围内的内存内容.假定该内存是符号表中的一系列地址.相应的符号也会显示出来. dds [Options] [Range] dqs [Options] [Rang ...
- WinDbg常用命令系列---!heap
!heap 简介 !heap扩展显示堆使用信息.控制堆管理器中的断点.检测泄漏的堆块.搜索堆块或显示页堆信息.此扩展支持段堆和NT堆.使用!heap没有参数列出所有堆及其类型的堆. 使用形式 !hea ...
- WinDbg常用命令系列---源代码操作相关命令
lsf, lsf- (Load or Unload Source File) lsf和lsf-命令加载或卸载源文件. lsf Filename lsf- Filename 参数: Filename指定 ...
随机推荐
- NOI2019:Stay at Home
7.16 NOI D1 从同步赛开始更起好了 先看了一圈题目,发现T1非常可做,二次函数因为对称轴在\(x < 0\)的地方所以有跟一次函数类似的单调性,搞个单调队列维护一下似乎就可以了.大力码 ...
- maven的setting配置文件中mirror和repository的区别
当maven需要到的依赖jar包不在本地仓库时, 就需要到远程仓库下载 . 这个时候如果mavensetting.xml中配置了镜像 , 而且镜像配置的规则中匹配到目标仓库时 , maven认为目标仓 ...
- [开发ing] Unity项目 - Hero英雄
目录 游戏原型 项目演示 绘图资源 代码实现 技术探讨 参考来源 游戏原型 游戏介绍:这是一款横版类魂游戏,玩家将操控Hero,在诸神黄昏的墓地中,挑战源源不断的敌人,以及近乎无敌的强大boss 灵感 ...
- PHP的序列化、对象、反射、异常与错误
1. 怎么理解php里面的序列化与反序列化? 序列化是将对象转换为字节流.反序列化就是将流转换为对象. 这两个过程结合起来,可以轻松地存储和传输数据,在网络中可以做到跨平台.快速传输. 两种序列化方式 ...
- java注解注意点
注意:以后工作中代码中 不允许出现警告 自定义注解 1:自定义注解并没有发挥它的作用,而Eclipse自带的注解通过反射另外有一套代码,可以发挥它的作用,例如:跟踪代码...... 2:如果自定义的代 ...
- 自学Python编程的第六天(最后代码有更好的请告诉我)----------来自苦逼的转行人
2019-09-16-23:09:06 自学Python的第六天,也是写博客的第六天 今天学的内容是有关dict字典的用法 看视频加上练习,目前还没遇到有难点,但是感觉很不好的样子 没有难点以后突然出 ...
- Matlab建造者模式
构建者模式又叫建造者模式(Builder),是将一个复杂的对象的构建与它的表示分离,使得同样的构建过程可以创建不同的表示.创建者模式隐藏了复杂对象的创建过程,它把复杂对象的创建过程加以抽象,通过子类继 ...
- Redis安装、主从配置及两种高可用集群搭建
Redis安装.主从配置及两种高可用集群搭建 一. 准备 Kali Linux虚拟机 三台:192.168.154.129.192.168.154.130.192.168.154 ...
- redhat7.2下VNC没法显示图像
1,Symptom /root/.vnc/HR-ECC-PRD-02:1.log内容有信息如下: VNCSconnST: Server default pixel fromat depth 24 (3 ...
- 【BBED】编译及基本命令(1)
[BBED]编译及基本命令(1) 一.1 BLOG文档结构图 一.2 前言部分 一.2.1 导读和注意事项 各位技术爱好者,看完本文后,你可以掌握如下的技能,也可以学到一些其它你 ...