WinDbg学习四（标准命令）

    
    namespace WinDbgConsoleSearch
{
    internal class Program
    {
        private static int i;
        private static object _locker = new object();
        static void Main(string[] args)
        {
            Console.WriteLine("Hello WinDbg");
            Test test1 = new Test { TestId = 1,TestName = "Test1" };
            Test test2 = new Test { TestId = 2, TestName = "Test2" };
            Task1();
            Task2();
            Console.ReadLine();
        }
        private static void Task1()
        {
            Task.Run(async() =>
            {
                while (i< 1000)
                {
                    lock (_locker)
                    {
                        i++;
                    }
                    Console.WriteLine(i);
                    await Task.Delay(1000);
                }
            });
        }
        private static void Task2()
        {
            Task.Run(async () =>
            {
                while (i < 1000)
                {
                    lock (_locker)
                    {
                        i++;
                    }
                    Console.WriteLine(i);
                    await Task.Delay(1000);
                }
            });
        }
    }
    public class Test
    {
        public int TestId { get; set; }
        public string TestName { get; set; }
}

}

代码环境是.net 4.6.2

d{a|b|c|d|D|f|p|q|u|w|W} [Options] [Range] 
dy{b|d} [Options] [Range] 
d [Options] [Range] 

显示有关局部变量、全局变量或数据类型的信息。
这可以显示有关简单数据类型以及结构和联合的信息。

用户模式语法：

dt [-DisplayOpts] [-SearchOpts] [module!]Name [[-SearchOpts] Field] [Address] [-l List] 
dt [-DisplayOpts] Address [-l List] 
dt -h

内核模式语法：

[Processor] dt [-DisplayOpts] [-SearchOpts] [module!]Name [[-SearchOpts] Field] [Address] [-l List] 
dt [-DisplayOpts] Address [-l List] 
dt -h 

参数：
Processor:指定运行包含所需信息的进程的处理器。只能在内核模式下指定处理器。
DisplayOpts:

SearchOpts

module
一个可选参数，指定定义此结构的模块。如果存在与全局变量或类型同名的局部变量或类型，则应包含 module 以指定您表示的全局变量。否则，dt 命令将显示局部变量，即使局部变量是不区分大小写的匹配项，而全局变量是区分大小写的匹配项。

Name
指定类型或全局变量的名称。如果名称以星号 （） 结尾，则显示所有匹配项的列表。因此，dt A 将列出以“A”开头的所有数据类型、全局变量和静态数据，但不会显示这些类型的实际实例。（如果同时使用 -v 显示选项，则将显示所有符号，而不仅仅是具有关联类型信息的符号。还可以将 Name 替换为句点 （.），以表示要重复最近使用的 Name 值。
如果 Name 包含空格，则应将其括在括号中。

Field
指定要显示的字段。如果省略字段，则显示所有字段。如果字段后跟句点 （.），则也会显示此字段的第一级子字段。如果“字段”后面跟着一系列句点，则子字段的显示深度将与句点数相等。任何后跟句点的字段名称都将被视为前缀匹配，就像使用了 -y 搜索选项一样。如果字段后跟星号 （*），则仅将其视为字段的开头，而不一定是整个字段，并显示所有匹配的字段。

Address
指定要显示的结构的地址。如果省略 Name，则必须包含 Address，并且必须指定全局变量的地址。除非另有说明，否则地址被视为虚拟地址。使用 -p 选项指定物理地址。使用“@”符号指定寄存器（例如，@eax）。

List
指定链接链表的字段名称。必须包含 Address 参数

Flags

Pattern
使命令仅显示与指定模式匹配的局部变量。 该模式可能包含各种通配符和说明符； 参阅字符串通配符语法。 如果 Pattern 包含空格，则必须将其括在引号中。 如果省略 Pattern，将显示所有局部变量。

dx [-g|-gc #][-c #][-n|-v]-r[#] Expression[, ]

dx [{-?}|{-h}]

参数：

e{b|d|D|f|p|q|w} Address [Values]

e{a|u|za|zu} Address "String"

e Address [Values]

参数：
Address
指定输入值的起始地址。 调试器替换地址和每个后续内存位置处的值，直到使用所有值。

Values
指定要输入内存的一个或多个值。 多个数值应使用空格分隔。 如果不指定任何值，将显示当前地址和该地址处的值，并提示您输入。

String
指定要输入内存的字符串。 ea 和 eza 命令会将其作为 ASCII 字符串写入内存； eu 和 ezu 命令会将其作为 Unicode 字符串写入内存。 eza 和 ezu 命令写入终端 NULL； ea 和 eu 命令没有。 字符串必须用引号引起来。

[~Thread] g[a] [= StartAddress] [BreakAddress ... [; BreakCommands]]
内核模式语法：

g[a] [= StartAddress] [BreakAddress ... [; BreakCommands]]

参数：
Thread
指定要执行的线程

a
使此命令创建的任何断点成为处理器断点（如 ba 创建的断点）而不是软件断点（如 bp 和 bm 创建的断点）。 如果未指定 BreakAddress，则不会创建断点并且 a 标志不起作用。

StartAddress
指定执行开始的地址。 如果未指定，调试器会将执行传递到指令指针当前值指定的地址

BreakAddress
指定断点的地址。 如果指定BreakAddress，则必须指定指令地址（即该地址必须包含指令的第一个字节）。 一次最多可以以任意顺序指定十个中断地址。 如果无法解析 BreakAddress，则将其存储为未解析的断点

BreakCommands
指定当遇到由 BreakAddress 指定的断点时自动执行的一个或多个命令。 BreakCommands 参数前面必须有分号。 如果指定了多个 BreakAddress 值，则 BreakCommands 将应用于所有这些值。

仅当您将此命令嵌入到另一个命令使用的命令字符串中时，BreakCommands 参数才可用 - 例如，嵌入到另一个断点命令中或异常或事件设置中。 在命令行上，分号将终止 g 命令，分号后面列出的任何其他命令将在 g 命令完成后立即执行。

参数
Thread
指定要显示其堆栈的线程。 如果省略该参数，则显示当前线程的堆栈

Processor
指定要显示其堆栈的处理器

b
显示传递给堆栈跟踪中每个函数的前三个参数

c
显示干净的堆栈跟踪。 每行显示仅包含模块名称和函数名称

p
显示堆栈跟踪中调用的每个函数的所有参数。 参数列表包括每个参数的数据类型、名称和值。 p 选项区分大小写。 该参数需要完整的符号信息。

P(大写)
显示堆栈跟踪中调用的每个函数的所有参数，功能参数打印在显示屏的第二行，而不是与其余数据在同一行。

v
显示帧指针省略 (FPO) 信息。 在基于 x86 的处理器上，显示还包括调用约定信息。

n
显示帧编号

f
显示相邻帧之间的距离。 该距离是实际堆栈上分隔帧的字节数

L
在显示中隐藏源行

M
使用调试器标记语言显示输出。 显示中的每个帧编号都是一个链接，您可以单击该链接来设置局部上下文并显示局部变量

FrameCount
指定要显示的堆栈帧数。 您应该以十六进制格式指定此数字，除非您已使用 n（设置数字基数）命令更改了基数。 默认值为 20 (0x14)，除非您使用 .kframes（设置堆栈长度）命令更改了默认值。

BasePtr
指定堆栈跟踪的基指针。 仅当命令后有等号 (=) 时，BasePtr 参数才可用。

StackPtr
指定堆栈跟踪的堆栈指针。 如果省略 StackPtr 和InstructionPtr，则该命令将使用 rsp（或 esp）寄存器指定的堆栈指针和 rip（或 eip）寄存器指定的指令指针。

InstructionPtr
指定堆栈跟踪的指令指针。 如果省略 StackPtr 和InstructionPtr，则该命令将使用 rsp（或 esp）寄存器指定的堆栈指针和 rip（或 eip）寄存器指定的指令指针。

WordCount
指定堆栈中要转储的 DWORD_PTR 值的数量。 默认值为 20 (0x14)，除非您使用 .kframes（设置堆栈长度）命令更改了默认值

参数：
D
DML格式输出

o
只显示已经加载的模块

l
只显示已加载符号信息的模块

v
导致显示内容冗长。 显示内容包括符号文件名、图像文件名、校验和信息、版本信息、日期戳、时间戳以及有关模块是否为托管代码 (CLR) 的信息。 如果相关标头丢失或调出，则不会显示此信息。

u(内核模式)
仅显示用户模式符号信息

k(内核模式)
仅显示内核模式符号信息

e
仅显示有符号问题的模块。 这些符号包括没有符号的模块和符号状态为 C、T、#、M 或 Export 的模块

c
显示校验数据

1m
减少输出，以便除了模块名称之外不包含任何内容。 如果您使用 .foreach 标记将命令输出通过管道传输到另一个命令的输入，则此选项非常有用。

sm
按模块名称而不是起始地址对显示进行排序。

此外，您只能包含以下选项之一。 如果不包含任何这些选项，则显示内容包含符号文件名

i
显示镜像文件名

f
显示完整镜像路径。 （此路径始终与初始加载通知中显示的路径匹配，除非您发出 .reload -s 命令。）使用 f 时，不会显示符号类型信息。

n
显示镜像名称，当使用n时，不显示符号类型信息

p
显示映射的镜像名称。 使用 p 时，不显示符号类型信息

t
显示文件时间戳。 当您使用 t 时，不显示符号类型信息。

a Address
指定该模块中包含的地址。 仅显示包含该地址的模块。 如果 Address 包含表达式，则必须将其括在括号中

m Pattern
指定模块名称必须匹配的模式。 模式可以包含各种通配符和说明符

M Pattern
指定镜像路径必须匹配的模式。 模式可以包含各种通配符和说明符

注意：大多数情况下，模块名称是不带文件扩展名的文件名。 例如，如果要显示有关 Flpydisk.sys 驱动程序的信息，请使用 lm mflpydisk 命令，而不是 lm mflpydisk.sys

ln Address
ln /D Address
参数
Address
指定调试器应开始搜索符号的地址。显示地址之前或之后最近的符号

/D
以DML格式

用户模式语法：
[~Thread] p[r] [= StartAddress] [Count] ["Command"]

内核模式语法：
p[r] [= StartAddress] [Count] ["Command"]

参数
Thread
指定继续执行的线程。 所有其他线程都被冻结

r
打开和关闭寄存器和标志的显示。 默认情况下，显示寄存器和标志。 您可以使用 pr、tr 或 .prompt_allow -reg 命令禁用寄存器显示。 所有这三个命令控制相同的设置，您可以使用其中任何一个来覆盖以前使用的这些命令。

您还可以使用 l-os 命令禁用寄存器显示。 此设置与其他三个命令分开。 要控制显示哪些寄存器和标志，请使用 rm（寄存器掩码）命令。

StartAddress
指定执行开始的地址。 如果不使用 StartAddress，则从指令指针指向的指令开始执行

Count
指定停止之前要单步执行的指令或源代码行数。 每个步骤在调试器命令窗口中显示为单独的操作。 默认值为1

Command
指定执行该步骤后要执行的调试器命令。 该命令在显示标准 p 结果之前执行。 如果您还使用 Count，则在所有单步完成后（但在显示最后一步的结果之前）执行指定的命令。

在用户模式调试中，q 命令结束调试会话并关闭目标应用程序。

在内核模式调试中，q 命令保存日志文件并结束调试会话。 目标计算机保持锁定状态。

用户模式语法：
[~Thread] r[M Mask|F|X|?] [ Register[:[Num]Type] [= [Value]] ]
r.

内核模式语法：
[Processor] r[M Mask|F|X|Y|YI|?] [ Register[:[Num]Type] [= [Value]] ]
r.

参数
Processor
指定从中读取寄存器的处理器。 默认值为零。 如果指定 Processor，则不能包含 Register 参数 - 将显示所有寄存器。

Thread
指定从中读取寄存器的线程。 如果不指定线程，则使用当前线程。

M Mask
指定调试器显示寄存器时要使用的掩码。 “M”必须是大写字母。 掩码是指示有关寄存器显示的某些信息的位的总和。 这些位的含义取决于处理器和模式（有关详细信息，请参阅以下备注部分中的表格）。 如果省略 M，则使用默认掩码。 您可以使用 Rm（注册掩码）命令设置或显示默认掩码。

F
显示浮点寄存器。 “F”必须是大写字母。 该选项相当于M 0x4。

X
显示 SSE XMM 寄存器。 该选项相当于M 0x40。

Y
显示 AVX YMM 寄存器。 该选项相当于M 0x200。

YI
显示 AVX YMM 整数寄存器。 该选项相当于M 0x400。

?
（仅限伪寄存器分配）使伪寄存器获取类型化信息。 任何类型都是允许的

Register
指定要显示或修改的寄存器、标志、伪寄存器或固定名称别名。

Num
指定要显示的元素数。 如果省略此参数但包含 Type，则会显示完整的寄存器长度。

Type
指定显示每个寄存器元素的数据格式。只能将 Type 与 64 位和 128 位向量寄存器一起使用。 可以指定多种类型。
可以指定以下一个或多个值

Value
指定要分配给寄存器的值

.
显示当前指令中使用的寄存器。 如果不使用寄存器，则不显示任何输出。

• s [-[[Flags]Type]] Range Pattern
• s -[[Flags]]v Range Object
• s -[[Flags]]sa Range
• s -[[Flags]]su Range

参数
[ Flags]
指定一个或多个搜索选项。 每个标志都是一个字母。 您必须将标志括在一组方括号 ([]) 中。 括号之间不能添加空格，n 或 l 及其参数之间除外。 例如，如果要指定 s 和 w 选项，请使用命令 s -[sw]Type Range Pattern。
可以指定以下一个或多个标志
s
保存当前搜索的所有结果。 您可以使用这些结果稍后重复搜索

r
将当前搜索限制为上次保存的搜索的结果。 不能在同一命令中使用 s 和 r 标志。 当您使用 r 时，Range 的值将被忽略，并且调试器仅搜索由先前 s 命令保存的那些命中

n Hits
指定使用 s 标志时要保存的命中数。 默认值为 1024 次点击。 如果将 n 与其他标志一起使用，则 n 必须是最后一个标志，后跟其 Hits 参数。 n 和 Hits 之间的空格是可选的，但您不能在方括号内添加任何其他空格。 如果任何使用 s 标志的后续搜索发现超过指定数量的命中，则会显示溢出错误消息，通知您并非所有命中都被保存

l Length
导致对任意 ASCII 或 Unicode 字符串的搜索仅返回长度至少为 Length 个字符的字符串。 默认长度为 3。该值仅影响使用 -sa 或 -su 标志的搜索。

w
仅搜索可写内存区域。 必须将“w”括在括号中。

1
仅显示搜索输出中搜索匹配的地址。 如果您使用 .foreach 标记将命令输出通过管道传输到另一个命令的输入，则此选项非常有用。

Type
指定要搜索的内存类型。 在 Type 前面添加连字符 (-)。 可以使用以下类型值之一

如果省略 Type，则使用字节值。 但是，如果使用 Flags，则不能省略 Type。

sa
搜索包含可打印 ASCII 字符串的任何内存。 使用 l Length 标志指定此类字符串的最小长度。 默认最小长度为 3 个字符。

su
搜索包含可打印 Unicode 字符串的任何内存。 使用 l Length 标志指定此类字符串的最小长度。 默认最小长度为 3 个字符。

Range
指定要搜索的内存区域。 该范围的长度不能超过 256 MB，除非您使用 L? 句法

Pattern
指定要搜索的一个或多个值。 默认情况下，这些值是字节值。 您可以在 Type 中指定不同类型的内存。 如果指定 WORD、DWORD 或 QWORD 值，请将其括在单引号中（例如“Tag7”）。 如果指定字符串，请将其括在双引号中（例如“This string”）

-v
搜索与指定对象相同类型的对象

Object
指定对象的地址或指向对象的指针的地址。 然后，调试器搜索与 Object 指定的对象类型相同的对象。

sx{e|d|i|n} [-c "Cmd1"] [-c2 "Cmd2"] [-h] {Exception|Event|*}

sx- [-c "Cmd1"] [-c2 "Cmd2"] {Exception|Event|*}

sxr

参数
-c "Cmd1"
指定发生异常或事件时执行的命令。 当第一次有机会处理此异常时，将执行此命令，无论此异常是否中断到调试器。 您必须将 Cmd1 字符串括在引号中。 该字符串可以包含多个命令，以分号分隔。 -c 和带引号的命令字符串之间的空格是可选的。

-c2"Cmd2"
指定在发生异常或事件且未第一时间处理时执行的命令。 当第二次处理此异常的机会发生时，将执行此命令，无论此异常是否中断到调试器。 您必须将 Cmd2 字符串括在引号中。 该字符串可以包含多个命令，以分号分隔。 -c2 和带引号的命令字符串之间的空格是可选的。

-h
更改指定事件的处理状态而不是其中断状态。 如果事件是 cc、hc、bpec 或 ssec，则不必使用 -h 选项。

Exception
以当前基数指定命令所作用的异常编号

Event
指定命令所作用的事件。 这些事件通过简短的缩写来标识。

*
影响未以其他方式明确命名为 sx 的所有异常

用户模式语法：
[~Thread] t [r] [= StartAddress] [Count] ["Command"]

内核模式语法：
t [r] [= StartAddress] [Count] ["Command"]

参数
Thread
指定要解冻的线程。 所有其他线程都被冻结

r
打开和关闭寄存器和标志的显示。 默认情况下，显示寄存器和标志。 您可以使用 pr、tr 或 .prompt_allow -reg 命令禁用寄存器显示。 所有这三个命令控制相同的设置，您可以使用其中任何一个来覆盖以前使用的这些命令。

您还可以使用 l-os 命令禁用寄存器显示。 此设置与其他三个命令分开。 要控制显示哪些寄存器和标志，请使用 rm（寄存器掩码）命令

StartAddress
指定执行开始的地址。 如果不使用 StartAddress，则从指令指针指向的指令开始执行

Count
指定停止之前要跟踪的指令或源代码行数。 每个步骤在调试器命令窗口中显示为单独的操作。 默认值为1

Command
指定执行跟踪后要执行的调试器命令。 该命令在显示标准 t 结果之前执行。 如果您还使用 Count，则在所有跟踪完成后（但在显示最终跟踪的结果之前）执行此命令。

u[u|b] Range
u[u|b] Address
u[u|b]

参数
Range
指定包含要反汇编的指令的内存范围。 有关语法的详细信息，请参阅地址和地址范围语法。 如果使用 b 标志，则必须使用“Address LLength”语法而不是“Address1 Address2”语法指定 Range。

Address
指定要反汇编的内存范围的开头。 八条指令（在基于 x86 的处理器上）或九条指令（在基于 Itanium 的处理器上）未汇编

b
通过向后计数确定要反汇编的内存范围。 如果使用 ub Address，则反汇编范围将为以 Address 结尾的八个或九个字节范围。 如果使用语法 ub Address LLength 指定范围，则反汇编的范围将是以 Address 结尾的指定长度范围。

u
指定即使存在内存读取错误，反汇编也将继续

显示有关调试器和所有加载的扩展 DLL 的版本信息。 此命令还显示目标计算机操作系统的当前版本。

x [Options] Module!Symbol
x [Options] *

参数

• Options
  指定符号搜索选项。 您可以使用以下一个或多个选项：

  • /0 仅显示每个符号的地址
  • /1 仅显示每个符号的名称
  • /2 仅显示每个符号的地址和名称（不显示数据类型）
  • /D DML格式输出
  • /t 如果数据类型已知，则显示每个符号的数据类型
  • /v 显示每个符号的符号类型（本地、全局、参数、函数或未知）。 此选项还显示每个符号的大小。 函数符号的大小是函数在内存中的大小。 其他符号的大小是该符号表示的数据类型的大小。 大小始终以字节为单位测量并以十六进制格式显示
  • /s Size 仅显示大小（以字节为单位）等于 Size 值的符号。 函数符号的大小是函数在内存中的大小。 其他符号的大小是该符号表示的数据类型的大小。 始终显示无法确定大小的符号。 大小必须是非零整数
  • /q 以引号格式显示符号名称
  • /p 当调试器显示函数名称及其参数时，省略左括号前的空格。 如果您将函数名称和参数从 x 显示复制到另一个位置，这种显示会更容易
  • /f 显示函数的数据大小
  • /d 显示数据的大小
  • /a 按地址升序显示
  • /A 按地址降序显示
  • /n 按名称升序显示
  • /N 按名称降序显示
  • /z 按大小升序显示
  • /Z 按大小降序显示

• Module
  指定要搜索的模块。 该模块可以是 .exe、.dll 或 .sys 文件。 模块可以包含各种通配符和说明符

• Symbol
  指定符号必须包含的模式。 符号可以包含各种通配符和说明符。 有关语法的更多信息，请参阅字符串通配符语法。

  由于此模式与符号匹配，因此匹配不区分大小写，并且单个前导下划线 (_) 表示 任意数量的前导下划线。 您可以在 Symbol 中添加空格，这样您就可以指定包含 空格的符号名称（例如“operator new”或“Template<A, B>”），而无需使用通 配符