windbg学习笔记(四)

本文介绍使用dv命令查看局部变量的方法及dt命令显示类型定义的功能。通过实例展示了如何利用这些命令来获取变量信息,包括显示虚拟地址、变量详细信息及变量类型。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

局部变量

有两个命令可以打印当前的局部变量列表:x 和dv。x命令前文已经讲过。dv是Display local Variable的缩写。下面是对一段简单的Win32控制台代码获取其局部变量的情况:

AcsVio.exe

0:000:x86> x
0019ff34 argc = 0n1
0019ff38 argv = 0x04901a68
0019ff18 ProcAdd = 0x7716f090
0019ff24 hLib = 0x77100000


0:000:x86> dv
           argc = 0n1
           argv = 0x04901a68
        ProcAdd = 0x7716f090
           hLib = 0x77100000

§              /v:显示虚拟地址(virtual);

§              /i:显示变量详细信息(information),包括局部变量、全局变量、形参、函数变量等。

§              /t:显示变量类型(type),如int、char等等。

§              /f:可指定进行分析的函数,需指定函数名。


   命令中选项/f wmain是指针对wmain函数(即_tmain)分析其局部变量。看第一个变量argc,“prv param”对应/i开关选项;“@ebp+0×08”对应/v开关选项;“int”对应/t开关选项。

0:000:x86> dv /t argc
int argc = 0n1


0:000:x86> dv /v argc
0019ff34            argc = 0n1


0:000:x86> dv /i argc
prv param             argc = 0n1


0:000:x86> dv /f main
@ebp+0x08            argc
@ebp+0x0c            argv
@ebp-0x14         ProcAdd
@ebp-0x08            hLib


显示类型

           利用dt命令可以查看结构体的类型定义。命令dt是Display Type的缩写。当我们要查看一些内核结构体的定义时,dt命令是最直接有效的手段。


0:000:x86> dt argc
Local var @ 0x19ff34 Type int
0n1
0:000:x86> dt main
AcsVio!main
main  int (
int, 
char**)




评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

金士顿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值