我試圖使用d *命令評估WindDbg中調用堆棧的內容。我知道我想要轉儲的數據的地址是[ebp+8]
。但是,使用此命令時,WinDbg將以8字節偏移量在ebp上轉儲數據。我想轉儲ebp + 8指向的數據。我一直在手動dd ebp
,然後在隨後的du address
中手動輸入地址。在WinDbg中轉儲取消引用的地址
有沒有辦法指示WinDbg在轉儲數據時自動解引用指針?
我試圖使用d *命令評估WindDbg中調用堆棧的內容。我知道我想要轉儲的數據的地址是[ebp+8]
。但是,使用此命令時,WinDbg將以8字節偏移量在ebp上轉儲數據。我想轉儲ebp + 8指向的數據。我一直在手動dd ebp
,然後在隨後的du address
中手動輸入地址。在WinDbg中轉儲取消引用的地址
有沒有辦法指示WinDbg在轉儲數據時自動解引用指針?
您可以使用dp *命令顯示指針在ebp + 8指向的數據。你也可以使用d * p。
你可以使用任何d *命令的地址poi(ebp + 8)
太棒了!很棒。 –