我正在尝试使用d *命令评估WindDbg中调用堆栈的内容。我知道我要转储的数据的地址是[ebp+8]
。但是,当使用此命令时,WinDbg将数据转储到ebp,偏移量为8字节。我想转储ebp + 8指向的数据。我已经手动dd ebp
,然后在后续du address
中手动输入地址。
有没有办法指示WinDbg在转储数据时自动取消引用指针?
答案 0 :(得分:8)
你可以使用地址为poi(ebp + 8)
的任何d *命令答案 1 :(得分:3)
您可以使用dp *命令在ebp + 8处显示指针指向的数据。您也可以使用d * p。