zoukankan      html  css  js  c++  java
  • WinDbg常用命令系列---反汇编u*

    u, ub, uu (Unassemble)

    u*命令显示内存中指定程序代码的汇编转换。不要将此命令与~u(解冻线程)命令混淆。

    u[u|b] Range 
    u[u|b] Address
    u[u|b] 
    

    参数:

    • Range
      指定包含要反汇编的指令的内存范围。如果使用b标志,则必须使用“address llength”语法而不是“address1 address2”语法指定范围。
    • Address
      指定要反汇编的内存范围的开始。
    • b
      通过倒数确定要反汇编的内存范围。如果使用ub地址,则反汇编的范围将是以地址结尾的8或9字节范围。如果使用语法ub address llength指定范围,则反汇编的范围将是以地址结尾的指定长度的范围。
    • u
      指定即使存在内存读取错误,反汇编也将继续。

    环境:

    模式

    用户模式, 内核模式

    目标

    实时, 故障转储

    适用

    全部

    如果未为u命令指定参数,则反汇编将从当前地址开始,并扩展八条指令(在基于x86或x64的处理器上)或九条指令(在基于安腾的处理器上)。当您在没有参数的情况下使用ub时,反汇编将在当前地址之前包含八条或九条指令。不要将此命令与up(从物理内存中取消装配)混淆。u命令只反汇编虚拟内存,而up命令只反汇编物理内存。

    uf (Unassemble Function)

    uf命令在内存中显示指定函数的程序集转换。

    uf [Options] Address
    

    参数:

    • Options
      以下一个或多个选项:
      /c

      只显示例程中的调用指令,而不显示完全反汇编。调用指令可以用于从解体代码中确定呼叫者和被叫关系。

      /D

      创建用于导航调用图的链接被调用方名称。

      /m

      放宽阻塞要求,允许多个出口。

      /o

      按地址而不是按函数偏移量对显示进行排序。此选项显示完整函数的内存布局视图

      /O

      创建用于访问调用信息和创建断点的链接调用行。

      /i

      在例行程序中显示指令号码

    • Address
      指定要反汇编的函数的地址。

    环境:

    模式

    用户模式下,内核模式

    目标

    实时、 崩溃转储

    平台

    全部

    显示屏根据功能顺序显示整个功能。

    up (Unassemble from Physical Memory)

    up命令在物理内存中显示指定程序代码的程序集转换。

    up Range 
    up Address 
    up 
    

    参数:

    • Range
      指定物理内存中包含要反汇编的指令的内存范围。
    • Address
      指定要反汇编的物理内存中内存范围的开始。八条指令(在基于x86的处理器上)或九条指令(在基于安腾的处理器上)未装配。

    环境:

    模式

    用户模式下,内核模式

    目标

    实时、 崩溃转储

    平台

    全部

    如果没有为up命令指定参数,反汇编将从当前地址开始,并扩展八条指令(在基于x86的处理器上)或九条指令(在基于安腾的处理器上)。不要将此命令与u混淆。up命令只反汇编物理内存,而u命令只反汇编虚拟内存。

  • 相关阅读:
    HDU-4609 3-idiots FFT
    HDU-1402 A * B Problem Plus FFT(快速傅立叶变化)
    HDU-1007 Quoit Design 平面最近点对
    POJ-3714 Raid 平面最近点对
    HDU-4631 Sad Love Story 平面最近点对
    HDU-4630 No Pain No Game 树状数组+离线操作
    HDU-4628 Pieces 搜索 | DP
    HDU-4627 The Unsolvable Problem 简单数学
    HDU-4638 Group 树状数组+离线
    HDU-4635 Strongly connected 强连通,缩点
  • 原文地址:https://www.cnblogs.com/yilang/p/11557986.html
Copyright © 2011-2022 走看看