WinDbg实战调试命令笔记

1.字符串查看
da esp-20 //显示ansi字符串
du esp-20 //显示ansi字符串
db esp-20
dd esp-20
dt SYSTEMTIME //查看结构体
dt ole32!SYSTEMTIME 01960d28

2.修改数据
eb ebp-20 61 61 61 61 61
ea 0012ff4c "bbbbb"
eu 0012ff4c "ab"
r @eax=1 //将eax寄存器修改为1

3.断点
bp 0042d5ef //下断点
ba e1 user32!SetWindowTextW //断点SetWindowTextW
ba e1 user32!SetWindowTextW "du poi(esp+8)" //断点SetWindowTextW, 打印出Title(esp+8)
ba e1 user32!SetWindowTextW ".if(poi(poi(esp+8)) == 00320031){}.else{g;}" //访问断点，如果esp+8等于"12"字符串
bd //禁用断点
be //开启断点
bl //查看断点
bc 0 //清除断点
bc * //清除所有断点

4.内存断点
s -u 0 300000 "123." //查找字符串123.
ba r4 01960d28 //内存访问断点

5.其他相关
.formats 00320031
qd //退出调试
.restart //重新启动程序调试
.hh //打开帮助
x nt!*
address
ph
x kernel32!Get*Time
.sympath SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
.reload
g @$exentry //入口点
pt

lmf

WinDbg实战调试命令笔记相关推荐

Windbg+sos调试.net笔记
函数Load断点记录 sxe ld:clrjit g .loadby sos ld:clrjit !name2ee mscorlib.dll System.Reflection.Assembly.L ...
windbg调试命令
#重要说明 (1) windbg命令分为标准命令,元命令和扩展命令. 标准命令提供最基本的调试功反能,不区分大小写.如:bp g dt dv k等元命令提供标准命令没有提供的功能,也内建在调 ...
Windbg调试命令详解
Windbg调试命令详解发表于2013 年 8 月 23 日转载注明>> [作者:张佩][原文:http://www.yiiyee.cn/Blog] 1. 概述用户成功安装微软Win ...
Windbg调试命令详解（3）
3 进程与线程既可以显示进程和线程列表,又可以显示指定进程或线程的详细信息.调试命令可以提供比taskmgr更详尽的进程资料,在调试过程中不可或缺. 3.1 进程命令进程命令包括这些内容:显示进程 ...
搬运！ Windbg调试命令详解
转载注明>> [作者:张佩][原文:http://www.yiiyee.cn/Blog] 1. 概述用户成功安装微软Windows调试工具集后,能够在安装目录下发现四个调试器程序,分别是 ...
博客摘录「 Windbg调试命令汇总」2023年4月15日
目录 1.Windbg调试器介绍 2.Windbg版本说明 3.Windbg命令汇总 VC++常用功能开发汇总(专栏文章列表,欢迎订阅,持续更新...) https://blog.csdn.net/c ...
WinDBG 调试命令大全
转载收藏于:http://www.cnblogs.com/kekec/archive/2012/12/02/2798020.html #调试命令窗口 ++++++++++++++++++++++++ ...
《Apache Kafka实战》读书笔记-调优Kafka集群
<Apache Kafka实战>读书笔记-调优Kafka集群作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.确定调优目标 1>.常见的非功能性要求一.性能( ...
《Maven实战》读书笔记
前言:此为个人阅读<Maven实战>的笔记,非入门教程. 一.安装配置: 1.安装并配置好JDK: 2.从Apache下载适当版本的maven压缩包: 3.解压maven压缩包,放在适当位 ...

WinDbg实战调试命令笔记

WinDbg实战调试命令笔记相关推荐

最新文章

热门文章