windbg常用命令

1. ~ 查看线程
（ring3）
~ . 显示当前线程.
~* 显示所有线程
~# 显示异常线程
~2 选择2号线程
~1 kb 显示1号线程栈信息

2. 断点

bp addr/module!fun 支持地址和模块断点

bp /p proc 进程断点

bp /t thread 线程断点

bu module!fun 模块断点

bm module!fun*xx 模块断点，支持通配符

ba w4/r4/e4/i4 内存断点

3. 数据查看、编辑

db/dw/dd/dq 查看1、2、4、8字节值

dp 查看指针长度值

df/dD 查看float、double值

da/du 显示ascii、unicode值

ds/dS 显示ANSI_STRING、UNICODE_STRING

http://www.yiiyee.cn/Blog/windbg/