Windbg调试技巧

不知来自何处的一些使用技巧，寄于此处。

dt 显示结构休信息
UnhandledExceptionFilter()第一个参数为异常指针
.cxr显示异常信息


使用 KP = EBP(里面的地址), 来显示当时的调用堆栈


sxe ld Load Module时停下来






ernel32!UnhandledExceptionFilter


这个函数有个输入参数_EXCEPTION_POINTERS，它的定义如下：


typedef struct _EXCEPTION_POINTERS {
  PEXCEPTION_RECORD ExceptionRecord;
  PCONTEXT ContextRecord;
} EXCEPTION_POINTERS, 
 *PEXCEPTION_POINTERS;
第２个元素为ContextRecord，找到这个ContextRecord。我们就可以用.cxr命令切到当时出错的时刻。




srv*z:\Program Files\Symbols*http://msdl.microsoft.com/download/symbols




//////
找被破坏的堆栈：
dd esp+m esp+n:显示这一段的堆栈
kp =地址：显示地址处的堆栈。