windbg基本命令

1、 一、 !address eax 查看对应内存页的属性 二、 vertarget 显示当前进程的大体信息 3 !peb 显示process Environment Block 四、 lmvm 能够查看任意一个dll的详细信息 例如：咱们查看cyusb.sys的信息 5.reload !sym 加载符号文件 六、 lmf 列出当前进程中加载的全部dll文件和对应的路径 七、 r 命令显示和修改寄

>>阅读原文<<