如何将windbg命令重定向到文件而不回显windbg控制台上的输出?

时间:2015-11-04 21:48:33

标签: windbg

.logopen不是答案,因为它允许命令输出到windbg控制台。

例如,!sosex.dumpgen 2会产生大量输出,我不希望在调试器控制台中看到它。现在我使用以下内容:

.shell -i- -ci "!dumpgen 2" cmd /c more > D:\tmp\dumpgen2.log

我的问题是more命令是交互式的,在输出一定数量的数据后需要用户输入。这对我来说是个大问题。

一种解决方案可能是使用脚本非交互式运行调试器本身,并在那里使用.logopen命令。

我想知道我能否实现我想要的目标:

  1. 从交互式WinDbg会话
  2. 执行此操作
  3. 使用普通标准shell命令(也可以是cmd.exe或powershell.exe)。我知道编写一个只是将stdin转发到stdout的小实用程序是一项微不足道的工作,但我还是不喜欢这样做。

2 个答案:

答案 0 :(得分:6)

.shell -i- -ci "!dumpgen 2" findstr "^" >D:\tmp\dumpgen2.log

^会找到任意行的开头,因此它应该是1:1副本。

答案 1 :(得分:0)

你也可以使用gnuwin32 cat

C:\>dir /b foogg.txt   
File Not Found

C:> cdb -c“.shell -ci \”lm \“ - o \”c:\\ foogg.txt \“cat - ”calc.exe

0:000> cdb: Reading initial command '.shell -ci "lm" -o "c:\\\\foogg.txt" cat -'

<.shell waiting 10 second(s) for process>
.shell: Process exited
0:000> q
quit:

检查文件是否存在并打印内容

C:\>dir /b foogg.txt
foogg.txt

C:\>cat foogg.txt

start    end        module name
01000000 0101f000   calc       (deferred)
77c10000 77c68000   msvcrt     (deferred)
77dd0000 77e6b000   ADVAPI32   (deferred)
77e70000 77f02000   RPCRT4     (deferred)
77f10000 77f59000   GDI32      (deferred)
77f60000 77fd6000   SHLWAPI    (deferred)
77fe0000 77ff1000   Secur32    (deferred)
7c800000 7c8f6000   kernel32   (deferred)
7c900000 7c9b2000   ntdll      (pdb symbols)
7c9c0000 7d1d7000   SHELL32    (deferred)
7e410000 7e4a1000   USER32     (deferred)