欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

windbg 内存搜索 s

程序员文章站 2022-07-15 14:24:33
...

s 内存搜索。
具体更复杂的的s命令可以通过.hh查看该命令具体介绍。

索索指定范围内的字符串

s -sa Range#搜索Range范围内的ansi字符串 
s -su Range#搜索Range范围内的unicode字符串 
s -a  Range text#搜索Range范围内的指定的ansi字符串 
s -a  Range text#搜索Range范围内的指定的unicode字符串

eg:搜索起始地址为00fc0000 ,长度为0x100范围内的ansi字符串
s -sa 00fc0000 00fc0010
s -sa 00fc0000 L?0x100
windbg 内存搜索 s
eg:搜索起始地址为00fc0000 ,长度为0x100范围内的OS字符串
s -a 00fc0000 0x00fc0100 "OS"
s -a 00fc0000 L?0x100 "OS"
windbg 内存搜索 s
模块的起始地址可以通过lm查看
windbg 内存搜索 s