[windbg] 명령어 정리

~*kb

~# : 예외를 일으킨 쓰레드를 볼 때 사용

k : 콜스택 보여주기 ( Display Stack Backtrace )

k명령은 kb, kp, kv, kn, kf 등 여러가지 추가 옵션이 있다.

kb : 인자를 표시한다.

kp : 함수 정보를 출력한다.

kv : FPO 정보를 표시한다.

kn : 스택프레임 번호를 함께 본다.

kf : 로컬스택의 크기를 볼때 사용한다.

dd

d : 지정된 범위에 대한 메모리의 콘텐츠를 표시

db : 메모리를 Byte 배열로 보여주고 ASCII로 해석한다.

dw : 메모리를 Word 배열로 보여준다.

dd : 메모리를 Double-Word 배열로 보여준다.

dq : 메모리를 Quad-Word 배열로 보여준다.

dyb : 메모리를 Byte 배열로 보여주고, ASCII로 해석한다.

dw : 메모리를 Word 배열로 보여주고 ASCII로 해석한다.

dc : 메모리를 Double-Word 배열로 보여주고 ASCII로 해석한다.

da : 메모리를 ASCII로 해석한다.

du : 메모리를 UNICODE로 해석한다. 

.exr

.exr : Display Exception Record

.cxr / kb

.cxr : Display Context Record

UnHandledExceptionFilter

1. ~*kb

2. dd

3. .exr

4. .cxr kb

http://www.nicologies.tk/posts/DumpAnalysisViaWinDbg