WinDbg命令系统

Posted 2022-08-02 tjto

WinDbg命令系统

WinDbug三种命令

WinDbug是一个强大的调试器，大部分很多功能都是通过命令来实现的，命令在命令窗口中输入，主要分为以下三类：

• 标准命令

  标准命令提供了调试器的基本功能，大部分都是一个字母，共有130多个命令

  类型	代表命令
  程序控制类	g系列 t系列 p系列
  内存查看修改类	d系列 e系列 s等
  断点设置类	b系列
  观察堆栈	k系列
  反汇编命令	u系列
  其他命令	x q l s等

  在命令输入框输入？可以看到一些命令的简介

  注意事项：

  • 只用在程序在程序暂停时才能输入命令

  • 直接回车可以重复上一条命令

  • 按上下方向键可以浏览以前输入过的命令

  • 当命令提示框为*BUSY* 的时候，无法立即执行命令

• 元命令

  元命令作为标准命令的一个补充也被内置在了WinDbg中，其特点是一个“ . ”开头 ,通常是一个单词：

  例：.symopt .sympathy .asm

  .restart .reboot

  输入.help可以查看到元命令以及他们的帮助说明

• 扩展命令

  • 扩展命令通常用于实现特定调试的一些命令。他们实现与DLL中并非WinDbg内置，使用时一般以！开头，通常是一个单词。

  • 扩展命令存在的DLL被称之为扩展模块，使用.chain命令可以列出所有的扩展模块，大部分模块都有help命令来显示这个模块的基本信息以及所含有的命令。

常用基本命令

命令	功能
lm	查看当前模块及符号加载情况
.reload	刷新符号路径，重新载入符号
ld	加载某一个模块的符号
.restart	重新开始调试
.detach	分离调试
q	退出调试