首先用windbg打開notepad.exe；

dt命令顯示局部變量、全局變量或數據類型的信息。它也可以僅顯示數據類型。即結構和聯合(union)的信息。

下面用dt命令查看Win7結構體；

?

查看peb結構；

?

查看eprocess結構；

?

查看特定地址的eprocess結構內容;

?

*是通配符；顯示所有peb打頭的結構體名稱；

?

枚舉ntkrnlmp中帶"Object"的結構體名稱；

沒有，本機記事本沒載入ntkrnlmp模塊；

?

lm列出所有模塊看下；

?

下面命令會列出ntdll中的全部結構體，導出的函數名也會列出；見下面二圖；

?

?

下面命令將列出kernel32導出的文件操作相關的函數名；

?

查看security_attributes結構體；為何看不到呢；

?

看前面的lm命令列出的模塊列表；

只有ntdll顯示pdb symbols，其他模塊顯示deferred；這是啥情況，不太清楚；下次再搞；

?

查看teb結構體；

?

列舉kernel32中的結構體，沒列出；

?

列出ntdll中的結構體；

?

lmf命令列出模塊，以及對應的文件名；

?

總結

以上是生活随笔為你收集整理的图解windbg查看Win7结构体的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。