WinDbg命令详解--进程

最新推荐文章于 2025-07-18 20:06:10 发布

原创最新推荐文章于 2025-07-18 20:06:10 发布 · 2.7k 阅读

1 ·

CC 4.0 BY-SA版权

工具同时被 3 个专栏收录

73 篇文章

订阅专栏

windows

58 篇文章

订阅专栏

WinDbg

14 篇文章

订阅专栏

本文介绍了Windbg中常用的命令，包括查看进程信息、线程和进程环境块详情、模块信息、句柄表及堆信息等，是进行系统调试和故障排查的实用指南。

指令列表

.tlist					查看进程简要信息：进程号和进程名称
.tlist					查看进程详细信息：进程号和进程名称，命令行参数，SessionID，用户等信息
!teb					线程块环境信息
!peb					进程块环境信息
lm						查看模块的简要信息
lm -v					查看模块的相信信息
!handle					查看句柄表信息
!handle id				查看特定的句柄信息
!handle id 3			查看特定的句柄详细信息
!heap					进程堆信息
!heap 00150000			特定堆信息
!heap -a 00150000		特定堆的详细信息