windbg学习笔记(四)

局部变量

有两个命令可以打印当前的局部变量列表：x 和dv。x命令前文已经讲过。dv是Display local Variable的缩写。下面是对一段简单的Win32控制台代码获取其局部变量的情况：

AcsVio.exe

0:000:x86> x
0019ff34 argc = 0n1
0019ff38 argv = 0x04901a68
0019ff18 ProcAdd = 0x7716f090
0019ff24 hLib = 0x77100000

0:000:x86> dv
           argc = 0n1
           argv = 0x04901a68
        ProcAdd = 0x7716f090
           hLib = 0x77100000

§              /v：显示虚拟地址（virtual）；

§              /i：显示变量详细信息（information），包括局部变量、全局变量、形参、函数变量等。

§              /t：显示变量类型（type），如int、char等等。

§              /f：可指定进行分析的函数，需指定函数名。

   命令中选项/f wmain是指针对wmain函数（即_tmain）分析其局部变量。看第一个变量argc，“prv param”对应/i开关选项；“@ebp+0×08”对应/v开关选项；“int”对应/t开关选项。

0:000:x86> dv /t argc
int argc = 0n1

0:000:x86> dv /v argc
0019ff34            argc = 0n1

0:000:x86> dv /i argc
prv param             argc = 0n1

0:000:x86> dv /f main
@ebp+0x08            argc
@ebp+0x0c            argv
@ebp-0x14         ProcAdd
@ebp-0x08            hLib

显示类型

           利用dt命令可以查看结构体的类型定义。命令dt是Display Type的缩写。当我们要查看一些内核结构体的定义时，dt命令是最直接有效的手段。

0:000:x86> dt argc
Local var @ 0x19ff34 Type int
0n1
0:000:x86> dt main
AcsVio!main
main  int (
int, 
char**)