为什么Windbg的dpp命令输出未对齐的地址值

Question

我有一个非常简单的程序来测试Windbg的dp和dpp命令差异：

int main()
{
    int i = 0;
    i += 2;
    int& j = i;
    j += 4;
    int *pi = &i;
    *pi += 3;
    return 0;
}

我使用32位调试版VC2015编译它，并将其加载到Windbg for win7中。我在“返回0”处设置了一个断点并观察所有值：

0:000> dv /v
0042fd64                     argc = 0n1
0042fd68                     argv = 0x0067e0d8
0042fd24                       d2 = class DerivedTwo
0042fd54                        i = 0n9
0042fd48                        j = 0x0042fd54
0042fd3c                       pi = 0x0042fd54
0042fd30                       d1 = class DerivedOne

0:000> dp 0042fd54
0042fd54  00000009 cccccccc 0042fd70 0016214e
0042fd64  00000001 0067e0d8 0067b3e0 0042fdc8
0042fd74  00161fb0 d50638fc 00000000 00000000
0042fd84  7efde000 00000000 00000000 00000000
0042fd94  00000000 7752299d 00000000 5c35a008
0042fda4  001696ec 001696f8 000034fa 0042fd78
0042fdb4  8933efa7 0042fe14 00163b50 d5524414
0042fdc4  00000000 0042fdd0 00161e4d 0042fdd8

没问题，它显示“pi”指向地址为0042fd54的“i”，所以我尝试使用“dpp”来查看windbg是否正确解释指针类型：

0:000> dpp 0042fd54
0042fd54  00000009
0042fd58  cccccccc
0042fd5c  0042fd70 0042fdc8
0042fd60  0016214e 5d0cc483
0042fd64  00000001
0042fd68  0067e0d8 0067e0e0
0042fd6c  0067b3e0 0067ef18
0042fd70  0042fdc8 0042fdd0
0042fd74  00161fb0 e8d44589
0042fd78  d50638fc
0042fd7c  00000000
0042fd80  00000000
... ...

  

好吧，我的问题是，当“dpp”命令打印出来时，为什么有些行打印出1个双字值，有时会输出2个双字值。

是否有任何迹象表明“dpp”如何真正起作用并打印？

Answer 1

dpp显示从给定的地址开始并打印以下内容：

• 第1列：地址，从起始地址开始，指针大小增加（32位为4位，64位为8位）
• 第2列：该地址的内存内容，也是指针大小（如dp <address> L1）
• 第3列：如果该地址的内容再次是有效地址，请将其解释为地址并再次显示该地址的内容。如果它不是有效地址，则不显示任何内容（与显示dp <invalid address> L1的{​​{1}}不同）

当我从WinDbg的帮助中找到我无法完全理解的命令时，我会将结果可视化如下。这至少有助于弄清楚前两列的含义。