收集整理了几个调试时候很有用的命令。。

1. 在命令行窗口输入x加上可执行文件名加上!再加上代码中的函数名可以获得函数的入口地址，如果只是加上可执行文件名，则会列出所有函数的入口地址，找不到函数入口不方便设断点的时代过去了。。。。

2. 使用dc（display memory）可以快速查看内存，需要查看特定地址的内存，使用dc %address%，也可以使用 dc %register name%，例如dc eax

3. 使用!address %address%可以查看相应地址内存页的信息，同上，也可以使用寄存器名，例如address eax，另外，想要知道虚拟内存的使用情况？直接使用!address吧。。看看多详细

4. 使用~来查看所有工作线程，使用|来查看和切换不同的线程来调试。

5. dt大家都知道，不过如果想要递归的现实结构类型的布局呢？简单。。加一个开关 -b

6. 显示当前线程的错误值：!gle会显示当前线程的上一个错误值和状态值。!error命令可以解码HRESULT。

7. !teb显示当前线程的环境信息。最常见的用途是查看当前线程堆栈的起始地址，然后在堆栈中搜索值。!peb显示当前进程的环境信息，比如执行文件的路径等等。lm显示进程中加载的模块信息。

8. r命令可以显示和修改寄存器的值。

9. dd显示当前内存内容