转储WinDbg中的解除引用的地址

时间:2011-10-12 08:14:08

标签: windbg

我正在尝试使用d *命令评估WindDbg中调用堆栈的内容。我知道我要转储的数据的地址是[ebp+8]。但是,当使用此命令时,WinDbg将数据转储到ebp,偏移量为8字节。我想转储ebp + 8指向的数据。我已经手动dd ebp,然后在后续du address中手动输入地址。

有没有办法指示WinDbg在转储数据时自动取消引用指针?

2 个答案:

答案 0 :(得分:8)

你可以使用地址为poi(ebp + 8)

的任何d *命令

答案 1 :(得分:3)

您可以使用dp *命令在ebp + 8处显示指针指向的数据。您也可以使用d * p。