是否有任何方法可以使用!mdt (SOSEX扩展)显示对象内容,但使用寄存器?
我知道如果您执行!mdt 299281 (如果有的话,在该地址中显示对象),但是如果我想做!mdt edx (注册而不是十六进制号)怎么办?
发布于 2017-02-07 19:06:18
是的,只需使用@edx。下面是一个关于eax的例子
0:004> r
eax=023c3e64 ebx=00000000 ecx=00000000 edx=773af1da esi=00000000 edi=00000000
eip=7732000c esp=04acfe88 ebp=04acfeb4 iopl=0 nv up ei pl zr na pe nc
cs=0023 ss=002b ds=002b es=002b fs=0053 gs=002b efl=00000246
ntdll!DbgBreakPoint:
7732000c cc int 3
0:004> !mdt @eax
023c3e64 (System.Globalization.CultureData)
sRealName:023c1228 (System.String)
sWindowsName:023c1228 (System.String)
sName:023c1228 (System.String)
sParent:023c1228 (System.String)
[...]https://stackoverflow.com/questions/42087658
复制相似问题