WinDbg常用命令系列---反汇编u*

u, ub, uu (Unassemble)

u*命令显示内存中指定程序代码的汇编转换。不要将此命令与~u（解冻线程）命令混淆。

u[u|b] Range

u[u|b] Address

u[u|b]

参数：

Range
指定包含要反汇编的指令的内存范围。如果使用b标志，则必须使用“address llength”语法而不是“address1 address2”语法指定范围。
Address
指定要反汇编的内存范围的开始。
b
通过倒数确定要反汇编的内存范围。如果使用ub地址，则反汇编的范围将是以地址结尾的8或9字节范围。如果使用语法ub address llength指定范围，则反汇编的范围将是以地址结尾的指定长度的范围。
u
指定即使存在内存读取错误，反汇编也将继续。

环境：

模式	用户模式, 内核模式
目标	实时, 故障转储
适用	全部

如果未为u命令指定参数，则反汇编将从当前地址开始，并扩展八条指令（在基于x86或x64的处理器上）或九条指令（在基于安腾的处理器上）。当您在没有参数的情况下使用ub时，反汇编将在当前地址之前包含八条或九条指令。不要将此命令与up（从物理内存中取消装配）混淆。u命令只反汇编虚拟内存，而up命令只反汇编物理内存。

uf (Unassemble Function)

uf命令在内存中显示指定函数的程序集转换。

uf [Options] Address

参数：

Options
以下一个或多个选项：

/c

只显示例程中的调用指令，而不显示完全反汇编。调用指令可以用于从解体代码中确定呼叫者和被叫关系。

/D

创建用于导航调用图的链接被调用方名称。

/m

放宽阻塞要求，允许多个出口。

/o

按地址而不是按函数偏移量对显示进行排序。此选项显示完整函数的内存布局视图

/O

创建用于访问调用信息和创建断点的链接调用行。

/i

在例行程序中显示指令号码
Address
指定要反汇编的函数的地址。

环境：

模式	用户模式下，内核模式
目标	实时、崩溃转储
平台	全部

显示屏根据功能顺序显示整个功能。

up (Unassemble from Physical Memory)

up命令在物理内存中显示指定程序代码的程序集转换。

up Range

up Address

up

参数：

Range
指定物理内存中包含要反汇编的指令的内存范围。
Address
指定要反汇编的物理内存中内存范围的开始。八条指令（在基于x86的处理器上）或九条指令（在基于安腾的处理器上）未装配。

环境：

模式	用户模式下，内核模式
目标	实时、崩溃转储
平台	全部

如果没有为up命令指定参数，反汇编将从当前地址开始，并扩展八条指令（在基于x86的处理器上）或九条指令（在基于安腾的处理器上）。不要将此命令与u混淆。up命令只反汇编物理内存，而u命令只反汇编虚拟内存。

巴特西

WinDbg常用命令系列---反汇编u*

u, ub, uu (Unassemble)

uf (Unassemble Function)

up (Unassemble from Physical Memory)

最新文章

热门文章