WINDBG学习

命令种类：

1）标准命令 2）元命令   3）扩展命令

CTRL+ 9   线程进程查看

| |1 s  进程转换

| 1 s   线程转换

.abandon  放弃所有调试程序

.reload 重新加载模块

kPL  栈回溯查看 （大小写敏感）

.hh +指令   解释指令

?h eax  得到一个32位数的高 16位数  相对应为 low低16位

?by  eax或者  ?wo eax  或者?poi eax 得到指定地址的一个字节+字+双字

??0x4000  查看  16进制数

?$scmp("x","y")  比较字符串类似

?$sicmp("x","X")  比较字符串  不分大小写

?$iment (400000) 返回模块的入口地址

?$vvalid (地址，大小) 判断指定区域是不是有效

r eax;$$注释;r ebx;*注释不能结束;e rax