转储WinDbg中的解除引用的地址

Question

我正在尝试使用d*命令评估WindDbg中调用堆栈的内容.我知道我要转储的数据的地址是[ebp+8].但是,当使用此命令时,WinDbg将数据转储到ebp,偏移量为8字节.我想转储ebp + 8指向的数据.我已手动dd ebp然后在后续手动键入地址du address.

有没有办法指示WinDbg在转储数据时自动取消引用指针？

Answer 1

你可以使用地址为poi的任何d*命令(ebp + 8)

Answer 2

您可以使用 dp* 命令来显示指针指向 ebp+8 的数据。您还可以使用 d*p。