Hyunmini

이전글에 이어서 Windbg 기본 명렁어 정리 중입니다.

역시 뭐든 안하면 까먹어요...열심히 합시다!!

- dt : dump variable info

  dt [mod!]Name Field [Field]

 ex) dt ntdll!_PEB

 > dt !_PEB // PEB 구조체 확인

 > dt !_PEB @$peb  // 현재 프로세스 PEB 확인

 - du : dump unicode string

 > du 00401000   // 401000 유니코드

 - dd : dump

 > dd 0046c6b0 0046c6c4

0046c6b0  00000000 00000000 00000000 00000000

0046c6c0  00000000 00000000

 - s  : search (중요!)

 0:014> s -a 00e70000 10071000 cmd

00ea8251  63 6d 64 00 00 00 00 2e-65 78 65 00 00 00 00 2e  cmd.....exe.....

01f17152  63 6d 64 0d 0a 00 41 63-63 65 70 74 3a 20 61 70  cmd...Accept: ap

024f2d74  63 6d 64 2e 65 78 65 00-0d f0 ad ba 0d f0 ad ba  cmd.exe.........

02520d3c  63 6d 64 2e 65 78 65 00-00 00 00 00 31 00 00 00  cmd.exe.....1...

02742d74  63 6d 64 2e 65 78 65 00-0d f0 ad ba 0d f0 ad ba  cmd.exe.

  - !heap :  heap 메모리

 0:014> !heap -stat

_HEAP 00dc0000

     Segments            00000001

         Reserved  bytes 00010000

         Committed bytes 00007000

     VirtAllocBlocks     00000001

         VirtAlloc bytes 00dc0050

_HEAP 003b0000

     Segments            00000002

         Reserved  bytes 00110000

         Committed bytes 00072000

     VirtAllocBlocks     00000000