Windbg

查看命令帮助

.hh 命令

64位dump转32位

!wow64exts.sw

查看进程加载的dll

# .hh lm
lmf

# 过滤带有ook的
lmf m "*ook*"

内存泄露分析

!heap -s
!heap -stat -h

参考

• https://windbg.org/