2011-10-12 42 views
2

我試圖使用d *命令評估WindDbg中調用堆棧的內容。我知道我想要轉儲的數據的地址是[ebp+8]。但是,使用此命令時,WinDbg將以8字節偏移量在ebp上轉儲數據。我想轉儲ebp + 8指向的數據。我一直在手動dd ebp,然後在隨後的du address中手動輸入地址。在WinDbg中轉儲取消引用的地址

有沒有辦法指示WinDbg在轉儲數據時自動解引用指針?

回答

2

您可以使用dp *命令顯示指針在ebp + 8指向的數據。你也可以使用d * p。

+0

太棒了!很棒。 –

7

你可以使用任何d *命令的地址poi(ebp + 8)