WinDbg提供了很多的命令来查看被调试对象的信息,将分别介绍以下的命令vertarget, dg, !cpuinfo, !pcr, !prcb, !idt, !running。
vertarget: 查看目标机的基本信息,例如系统的版本,内核基址等等。
!cpuinfo: 显示CPU信息
!dg: 显示选择子的详细信息。
!pcr: 显示处理器控制域即KPCR结构信息。每个CPU都有一个KPCR结构,所以可以指定某个CPU的信息或者显示当前的。
!prcb: 则是用来显示处理控制块即KPRCB的结构信息,该信息紧接在KPCR后面。每个CPU对应一个。可以看到当前进程,线程的信息。
!idt: 显示中断服务表,显示全部或者指定某一个。指定的中断分配表(i

最低0.47元/天 解锁文章
881

被折叠的 条评论
为什么被折叠?



