局部变量
有两个命令可以打印当前的局部变量列表:x 和dv。x命令前文已经讲过。dv是Display local Variable的缩写。下面是对一段简单的Win32控制台代码获取其局部变量的情况:
AcsVio.exe
0:000:x86> x0019ff34 argc = 0n1
0019ff38 argv = 0x04901a68
0019ff18 ProcAdd = 0x7716f090
0019ff24 hLib = 0x77100000
0:000:x86> dv
argc = 0n1
argv = 0x04901a68
ProcAdd = 0x7716f090
hLib = 0x77100000
§ /v:显示虚拟地址(virtual);
§ /i:显示变量详细信息(information),包括局部变量、全局变量、形参、函数变量等。
§ /t:显示变量类型(type),如int、char等等。
§ /f:可指定进行分析的函数,需指定函数名。
命令中选项/f wmain是指针对wmain函数(即_tmain)分析其局部变量。看第一个变量argc,“prv param”对应/i开关选项;“@ebp+0×08”对应/v开关选项;“int”对应/t开关选项。
0:000:x86> dv /t argc
int argc = 0n1
0:000:x86> dv /v argc
0019ff34 argc = 0n1
0:000:x86> dv /i argc
prv param argc = 0n1
0:000:x86> dv /f main
@ebp+0x08 argc
@ebp+0x0c argv
@ebp-0x14 ProcAdd
@ebp-0x08 hLib
显示类型
利用dt命令可以查看结构体的类型定义。命令dt是Display Type的缩写。当我们要查看一些内核结构体的定义时,dt命令是最直接有效的手段。
0:000:x86> dt argc
Local var @ 0x19ff34 Type int
0n1
0:000:x86> dt main
AcsVio!main
main int (
int,
char**)