我看到了一些关于WinDBG命令的参考资料和教程。其中一些像这个lm、这个.echo、这个!running和这个nt!_PDB。
这些类别之间的区别是什么
- xxx
- .xxx
- ！xxx
- xxx！yyy
？
他们看起来很困惑。
有内置命令、元命令(dot命令)和扩展命令(bang命令)。
我个人的观点是，与元命令相比，你不必太在意内置命令的区别，因为有足够多的例子表明这些定义不匹配。只要知道它们总是在那里，不需要加载扩展就足够了。
内置命令的好例子，主要是关于控制和从调试目标获取信息：
g - go
k - call stack
~ - list threads
IMHO这个定义并不真正匹配的示例：
version - show version of the debugger
vercommand - show command line that was used to start the debugger
n - set number base
元命令的好例子，它们被认为只影响调试器而不影响目标：
.cls - clear screen
.chain - display loaded extensions
.effmach - change behavior of the debugger regarding the architecture
.prefer_dml - change output format
IMHO这个定义并不真正匹配的示例：
.lastevent - show last exception or event that occurred (in the target)
.ttime - display thread times (of the target)
.call - call a function (in the target)
.dvalloc - allocate memory (in the target)
但是，最好理解扩展命令是不同的，特别是因为同一个命令可能会导致不同的输出，这取决于加载哪个扩展或哪个扩展首先出现在扩展列表中，并且您可以影响顺序(例如.load、.unload、.setdll)。除了简单的形式!command之外，请注意还有!extension.command语法可以显式指定扩展名。我将在下面的例子中使用它。(甚至还有!c:pathtoextension.command)
扩展命令冲突的例子来自内核调试会话，其中一个!heap不给出任何输出，另一个显然需要一个参数才能工作。
0: kd> !ext.heap
0: kd> !exts.heap
Invalid type information
问题中提到的最后一种格式(xxx!yyy)不是命令，而是方法或类型信息，其中xxx表示模块(DLL)，yyy表示方法或类型名称。通常情况下，对于方法(xxx!yyy+0xhhh)内部的位置，这也会出现以字节为单位的额外偏移
请参阅以下内容：
xxx - these are built in commands
.xxx - these are meta commands
!xxx - these are extension commands, so they call a command from an extension dll
xxx!yyy - this looks the syntax to reference an exported function from a dll:
<dll_name>!<method_name>
您可能会发现以下内容很有用：http://windbg.info/doc/1-common-cmds.html