对中国整个安全行业的理解

r 命令

windbg文档

https://learn.microsoft.com/zh-cn/windows-hardware/drivers/debugger/memory-window

查看寄存器

可以通过在调试器命令窗口中输入 r (Registers) 命令来查看和编辑寄存器。 可以使用多个选项或使用 rm (Register Mask) 命令自定义显示。

r ds 就显示 ds的值

查看和编辑内存

可以通过在调试器命令窗口中输入其中一个 显示内存 命令来查看内存。 可以通过在调试器命令窗口中输入其中一个 Enter Values 命令来编辑内存。

https://blog.csdn.net/qq_41610493/article/details/123028250?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1-123028250-blog-82458330.pc_relevant_3mothn_strategy_recovery&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1-123028250-blog-82458330.pc_relevant_3mothn_strategy_recovery&utm_relevant_index=2

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 jaytp@qq.com