命令种类:
1)标准命令 2)元命令 3)扩展命令
CTRL+ 9 线程进程查看
| |1 s 进程转换
| 1 s 线程转换
.abandon 放弃所有调试程序
.reload 重新加载模块
kPL 栈回溯查看 (大小写敏感)
.hh +指令 解释指令
?h eax 得到一个32位数的高 16位数 相对应为 low低16位
?by eax或者 ?wo eax 或者?poi eax 得到指定地址的一个字节+字+双字
??0x4000 查看 16进制数
?$scmp("x","y") 比较字符串类似
?$sicmp("x","X") 比较字符串 不分大小写
?$iment (400000) 返回模块的入口地址
?$vvalid (地址,大小) 判断指定区域是不是有效
r eax;$$注释;r ebx;*注释不能结束;e rax