68.windbg-.formats（转换成各种进制）

最新推荐文章于 2019-09-26 23:39:42 发布
最新推荐文章于 2019-09-26 23:39:42 发布
阅读量1.8k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： windbg 文章标签： windbg
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hgy413/article/details/20579035
本文介绍使用formats命令对表达式或符号进行求值，并以多种数字格式展示结果，包括十六进制、十进制、八进制、二进制以及字符和时间的表示。

.formats 命令在当前线程和进程上下文下对一个表达式或符号进行求值，并以多种数字格式显示出来。

0:002> .formats 000ad3a0
Evaluate expression:
  Hex:     000ad3a0
  Decimal: 709536
  Octal:   00002551640
  Binary:  00000000 00001010 11010011 10100000
  Chars:   ....
  Time:    Fri Jan 09 13:05:36 1970
  Float:   low 9.94272e-040 high 0
  Double:  3.50557e-318


windbg调试和断点学习总结2
bcbobo21cn的专栏
12-13 1万+
WinDbg 设置断点 在windbg中，断点设置的地址形式有好多种，可以是以下几种： 1.虚拟地址：即给出直接地址，如 12345678 2.函数偏移量：如DriverEntry+5c. 3.源代码+行数 ：`[[Module!]Filename][:LineNumber]` 4.对C++可以对模块中的某个类的方法设置断点：   设置断点语法：           1:
Windbg dump分析 学习总结
bcbobo21cn的专栏
03-05 2万+
Windbg核心调试之dump分析 http://www.pediy.com/kssd/pediy08/pediy8-428.htm 标 题： Windbg核心调试之dump分析 作 者：Lvg 时 间：2006-11-17 12:56  链 接：http://bbs.pediy.com/showthread.php?threadid=35044 调试环境：winxp sp2+wind
windbg学习.formats--转换成各种进制
weixin_30894583的博客
03-05 178
.formats 命令在当前线程和进程上下文下对一个表达式或符号进行求值，并以多种数字格式显示出来。 0:002> .formats 000ad3a0 Evaluate expression: Hex: 000ad3a0 Decimal: 709536 Octal: 00002551640 Binary: 00000000 00001010 11010...
在WinDBG中进行进制转换和简单的计算
weixin_33991418的博客
01-01 467
在WinDBG中可以进行一些简单的计算工作, 比如16进制与10进制之间的相互转换, 加减乘除等.   举例1， 进制转换: 注意, 上面的例子中的第二个命令告诉我们, 十进制的数字在windbg中进行表示的时候前面要加上前缀"0n", 而十六进制则可不必带上前缀"0x".   举例2， 除法计算:   Debugging Tips: Use windbg as a calculator, a...
Windbg调试命令详解
Boy_Kris的专栏
02-28 2765
转载注明>> 【作者：张佩】【原文：http://www.yiiyee.cn/Blog】 1. 概述 用户成功安装微软Windows调试工具集后，能够在安装目录下发现四个调试器程序，分别是：cdb.exe、ntsd.exe、kd.exe和Windbg.exe。其中cdb.exe和ntsd.exe只能调试用户程序，Kd.exe主要用于内核调试，有时候也用于用户态调试，上述三者的一个共
WinDBG 技巧：如何生成Dump 文件(.dump 命令)
weixin_33979203的博客
02-22 584
程序崩溃（crash）的时候， 为了以后能够调试分析问题， 可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump 文件。 步骤： 1） 打开WinDBG并将之Attach 到crash的程序进程 2） 输入产生dump 文件的命令 WinDBG产生dump 文件的命令是 .dump ，可以选择不同的参数来生成不同类型的dump文件。 选项(1)： /m 命令行...
调试信息格式（Debugging Format）简介
rrerre的专栏
07-25 5658
1.  实际使用中，多种调试信息格式，stabs, COFF, PE-COFF, OMF, IEEE-695, 以及DWARF。2. stabs      stabs取名于symbol table strings，因为开始的时候，调试信息是以字符串的形式存储在Unix的a.out
windbg调试
mtAsnow
09-26 571
添加环境变量: 1、windbg(x86)访问符号需要两个文件(SYMSRV.DLL和SYMSTORE.EXE),故将它们的路径（windbg的安装目录）添加到主path环境变量 操作方法：我的电脑点右键→属性→高级→环境变量，在系统变量列表框中找到path双击，在变量值最后加一个分号再把安装目录写上，点确定。 2、新建一个环境变量_NT_SYMBOL_PATH值为：SRVd:\mysymbolh...
使用windbg调试进程线程数据结构
05-13
- 使用`.formats`命令可以将CID转换为十进制形式。例如，对于CID为0x0464的进程，可以输入`.formats 0x0464`。 - 输出将显示该进程的详细信息，包括进程地址、会话ID、PID、PEB结构地址、父进程PID和进程映像名称...
用windbg实现虚拟地址到物理地址转换（Converting Virtual Addresses to Physical Addresses）
Stay Hungry ， Stay Foolish
06-12 4185
原文地址:http://blog.csdn.net/hjl243632044/article/details/7656685         本文将用一个小例子说明如何在32位cpu下手工将虚拟地址转换内存中的物理地址。（32位xp下测试通过，32位win7不知何因就是不行。大牛若知，请指点，不胜感激。）         首先补充下理论知识：         验证思
Windbg查看进程工作集页面
12-01
- 在`Vm`结构中，可以通过偏移量+0x020和+0x024处获取工作集页面个数的最小值和最大值，并使用`.formats`命令将其转换为十进制形式。 6. **使用dd命令查看页面内容**： - 使用`dd`命令查看工作集页面的具体地址...
windbg 启动参数，常用命令
weixin_33860737的博客
06-11 390
windbg [ -server ServerOptions | -remote ClientOptions ]     [ -premote SmartClientOptions ] [-?] [-ee {masm|c++}]     [-clines lines] [-b] [-d] [-aExtension] [-e Event]     [-failinc] [-g] [-G] [-...
tips:Windbg中查看NTSTATUS Status的16进制值
muji318的专栏
10-19 603
关键词：Windbg, NTSTATUS Windbg里调试驱动时，NTSTATUS Status的值总显示为on-1****的十进制形式，不利于用来查看其所代表的意义。 这里，我们可以通过dd Status来查看其所代表的16进制值。 输入： > dd Status Windbg会显示16进制的值，比如C0000009，这样在ntstatus.h中就能查到它所对
WinDbg 命令三部曲：（二）WinDbg SOS 扩展命令手册
aijianxie8808的博客
02-06 513
本文为 Dennis Gao 原创技术文章，发表于博客园博客，未经作者本人允许禁止任何形式的转载。 系列博文 《WinDbg 命令三部曲：（一）WinDbg 命令手册》 《WinDbg 命令三部曲：（二）WinDbg SOS 扩展命令手册》 《WinDbg 命令三部曲：（三）WinDbg SOSEX 扩展命令手册》 导航目录 扩展加载命令 对象审查命令 数据结...
windbg 常用命令详解
热门推荐
chenyujing1234的专栏
07-13 9万+
一、 1、 !address eax 查看对应内存页的属性   2、 vertarget 显示当前进程的大致信息 3 !peb 显示process Environment Block     4、 lmvm 可以查看任意一个dll的详细信息 例如：我们查看cyusb.sys的信息 5.reload /!sym 加载符号文件 6、 l
Windbg实用手册
xiliang_pan的专栏
10-19 3616
Windbg工作中用的不多，所以命令老是记不住，每次使用都要重新查命令，挺烦。 趁这次培训的机会好好测试和总结了一下，下次再用就方便多了。 在这里一起共享一下，如果有错误，请指正。 基本知识和常用命令 （1）       Windbg下载地址http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx 安装完
实践使用WinDBG从虚拟地址转换到物理地址
梵·烈火的专栏
01-26 3927
正在逐章学习《调试软件》一书，看到2.7分页机制。仿照书上的例子，试着手工把虚拟地址转换到物理地址。 由于书中的例子是针对未开启PAE的情况，而我的XP SP2默认开启了PAE，所以白白浪费了大半天时间。话说以前还真不知道启动参数里面/noexecute=optin也会开启PAE。 后来在网上找到了作者针对开启PAE后如何转换的文章，重新实验了一下。原文地址：http://advdbg.org
双机调试和windbg的命令
bilibili的博客
03-24 6246
啦啦啦
WinDbg
qq_32619837的博客
03-15 1069
// WinDbg命令 .cxr address: 查看address上下文记录 .exr address: 查看某个异常记录 .ecxr address: .d : 查看内存数据 .l : 列出进程信息 .Im: 查看已经加载的模块 .g : 运行 .p : 单步运行 .r : 查看寄存器 .ld: 加载符号文件 .bl: 列出断点 .bc: 清除断点 k/kb/kp : 查看当前线程...
windbg .symopt- 100
最新发布
08-23
<think>我们正在讨论WinDbg中禁用符号加载优化选项（SYMOPT_100）的问题。SYMOPT_100是WinDbg的一个符号选项，它控制符号加载的行为。在WinDbg中，符号选项可以通过`.symopt`命令来查看和修改。SYMOPT_100的具体含义是：忽略符号服务器上的索引，而直接使用符号文件。禁用这个选项（即关闭SYMOPT_100）意味着在从符号服务器加载符号时，会使用索引来加快符号的查找速度。 用户可能遇到的问题是：在调试过程中，符号加载速度慢，或者加载了不正确的符号。通过禁用SYMOPT_100（即关闭该选项），可以尝试使用符号服务器上的索引来加速符号加载，并确保加载正确的符号。 在WinDbg中，我们可以通过以下步骤来禁用SYMOPT_100（注意：禁用SYMOPT_100实际上是关闭这个选项，即从当前符号选项设置中移除SYMOPT_100）： 1. 首先，查看当前的符号选项设置：`.symopt` 2. 然后，计算新的符号选项值：当前值 与上 SYMOPT_100的反码（即从当前选项中移除SYMOPT_100） - SYMOPT_100的值为0x100（即256），所以反码为0xFFFFFEFF（在32位下）或0xFFFFFFFFFFFFFEFF（在64位下）。但在WinDbg中，我们通常使用按位操作来移除某个标志。 3. 使用命令：`.symopt- 0x100` 来移除SYMOPT_100标志。 另一种方法是直接设置符号选项值： `.symopt <new_value>` 其中`<new_value>`是新的符号选项的整数值。我们可以先获取当前值，然后减去0x100（如果当前包含SYMOPT_100的话）。 但是，更直接的方法是使用`.symopt-`命令来移除某个选项。 具体步骤： 1. 打开WinDbg。 2. 在命令窗口中，输入以下命令来查看当前符号选项： ``` .symopt ``` 记下当前的值，并注意是否包含0x100（即SYMOPT_IGNORE_NT_SYMPATH）。 注意：实际上，SYMOPT_100在文档中称为SYMOPT_IGNORE_NT_SYMPATH，但根据Windows调试工具文档，符号选项的常量名称可能有所不同。在最新的文档中，0x100对应的选项是忽略_NT_SYMBOL_PATH环境变量。然而，在较早的文档中，0x100可能对应其他含义。因此，我们需要确认用户使用的WinDbg版本。 根据最新的Windows调试工具文档（WinDbg 10），符号选项常量如下： - 0x100: SYMOPT_IGNORE_NT_SYMPATH - 忽略_NT_SYMBOL_PATH环境变量。 - 0x200: SYMOPT_DEBUG_TYPE_PTR - 用于调试类型指针。 - 等等。 但是，在用户的问题中，SYMOPT_100通常指的是0x100这个选项。不过，在WinDbg中，符号选项的默认设置通常不包括0x100。用户可能希望禁用这个选项，即关闭忽略_NT_SYMBOL_PATH环境变量的功能，从而让调试器使用环境变量中设置的符号路径。 因此，如果用户想要禁用SYMOPT_100（即不再忽略_NT_SYMBOL_PATH），那么应该移除0x100这个标志。 操作命令： ``` .symopt- 0x100 ``` 然后，再次运行`.symopt`来确认0x100已经被移除。 另外，如果用户想要完全重置符号选项，可以使用： ``` .symopt+ 0x80000000 // 恢复默认值（默认值包含一些基本选项） ``` 但注意，默认值中并不包含0x100，所以如果用户只是希望移除0x100，那么直接移除即可。 如果用户遇到符号加载问题，除了调整符号选项，还应该检查符号路径（`.sympath`）设置是否正确，以及符号服务器是否可用。 总结： - 禁用SYMOPT_100（即关闭0x100选项）的命令是：`.symopt- 0x100` - 启用SYMOPT_100（即打开0x100选项）的命令是：`.symopt+ 0x100` 用户的需求是禁用（disable）SYMOPT_100，所以我们使用移除选项的命令。 注意：在WinDbg中，符号选项的修改只影响当前调试会话。 如果用户需要持久化设置，可以考虑在启动WinDbg时通过命令行参数设置，或者使用脚本初始化。 参考文档：[Symbol Options](https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/symbol-options) 由于我们无法直接链接外部文档，这里仅提供参考。 相关问题： 1. 如何查看WinDbg中的当前符号选项？ 2. 如何设置符号路径（_NT_SYMBOL_PATH）？ 3. WinDbg中常见的符号加载问题有哪些？ 4. 如何重置WinDbg的符号选项到默认值？ 以上问题可以帮助用户进一步了解符号配置和故障排除。</think>### WinDbg 禁用 SYMOPT_100 的步骤 在 WinDbg 中，`SYMOPT_100`（十六进制值 `0x100`）是符号选项（Symbol Options）的一部分，它控制符号加载的行为。禁用此选项通常用于解决符号加载问题或优化调试过程。以下是具体操作步骤： #### 1. **查看当前符号选项** 在 WinDbg 命令窗口中输入： ```windbg .symopt ``` 输出示例： ``` Symbol options: 0x30237 SYMOPT_CASE_INSENSITIVE - on SYMOPT_UNDNAME - on SYMOPT_DEFERRED_LOADS - on SYMOPT_LOAD_LINES - on SYMOPT_OMAP_FIND_NEAREST - on SYMOPT_DEBUG - on ``` 记录十六进制值（如 `0x30237`）[^1]。 #### 2. **禁用 SYMOPT_100** - **方法 1：直接移除标志位** 使用命令： ```windbg .symopt- 0x100 ``` 这会从当前符号选项中减去 `0x100`。 - **方法 2：手动计算新值** 若当前值为 `0x30237`，禁用 `0x100` 后的新值为： $$ \text{新值} = \text{原值} \ \& \ \sim\text{0x100} = \text{0x30237} \ \& \ \text{0xFFFFFEFF} = \text{0x30137} $$ 然后显式设置： ```windbg .symopt 0x30137 ``` #### 3. **验证是否禁用** 再次运行： ```windbg .symopt ``` 检查输出中是否包含 `SYMOPT_IGNORE_NT_SYMPATH`（即 `0x100` 的别名），确保该选项已消失[^2]。 --- ### 关键说明 - **作用**：`SYMOPT_100`（`SYMOPT_IGNORE_NT_SYMPATH`）会忽略 `_NT_SYMBOL_PATH` 环境变量。禁用后，WinDbg 将重新遵守该变量指定的符号路径。 - **应用场景**： - 解决符号加载失败问题（如 `PDB not found`）。 - 强制使用本地符号缓存而非远程服务器。 - 调试时需动态切换符号路径。 - **持久性**：此修改仅对当前调试会话有效。重启 WinDbg 后需重新配置。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值