Windbg

来自MediaWiki
Admin留言 | 贡献2023年7月4日 (二) 10:13的版本
跳转到导航 跳转到搜索


查看命令帮助

.hh 命令

64位dump转32位

!wow64exts.sw

查看进程加载的dll

# .hh lm
lmf

# 过滤带有ook的
lmf m "*ook*"

导出进程加载的dll

内存泄露分析

!heap -s
!heap -stat -h

查看线程

查看堆栈

参考