在WinDBG中, 使用.shell命令来搜索字符串

ゝ一世哀愁。 2022-08-24 04:17 3阅读 0赞

本文转自：http://www.cnblogs.com/awpatp/archive/2010/05/30/1747707.html

对于我来说, 使用WinDGB时最有用的命令之一就是.shell命令了.

Debugging Tools For Windows帮助文件说:

> .shell命令能加载一个shell进程, 并重定向它的输出到debugger中, 或者重定向到一个指定的文件里.

那么为什么我觉得加载一个shell进程会对日常工作有帮助呢? 加载shell进程最简单最常用的功能就是搜索字符串. 你也许会想, 为什么不在debugger里使用Ctrl + F来寻找字符串呢? 因为这样用会节省你的时间.

在shell里查找字符串, 我们需要使用DOS中的命令Find这个老朋友. 使用命令find /?来查看帮助文件.

![5-30-2010 10-01-07 PM][]

下面的命令就是一个例子: 在lm命令的结果中搜索一个字符串"SharePoint".

![5-30-2010 10-10-19 PM][]

本来lm (List Loaded Modules)命令会列出所有的module的, 结果又几十条, 查找起来非常不便. 用.shell命令Find一下子就找到了自己想要的模块.

> **.shell -ci "lm" find /I "SharePoint"**

参数-ci用于指定命令"lm"的输出结果被用来做find命令的输入.

摘译自:

Windbg: Using .shell to search text

[http://blogs.msdn.com/b/baleixo/archive/2008/09/06/using-shell-to-search-text.aspx][http_blogs.msdn.com_b_baleixo_archive_2008_09_06_using-shell-to-search-text.aspx]

[5-30-2010 10-01-07 PM]: /images/20220823/b6021db543b149cb9f0040f672e382e3.png
[5-30-2010 10-10-19 PM]: /images/20220823/017c0cc4abe9405eb5ef05ced4cbbb46.png
[http_blogs.msdn.com_b_baleixo_archive_2008_09_06_using-shell-to-search-text.aspx]: http://blogs.msdn.com/b/baleixo/archive/2008/09/06/using-shell-to-search-text.aspx

发表评论取消回复

表情：

评论列表（有 0 条评论，3人围观）

还没有评论，来说两句吧...

相关阅读

相关如何使用递归 Grep 命令在目录中搜索？

在 Linux 系统中，`grep` 是一个强大的文本搜索工具，可以用于在文件中查找指定的文本模式。当需要在目录及其子目录中搜索特定的文本时，可以使用递归 `grep` 命令来

迈不过友情╰/ 2024年03月16日 11:05/ 0 赞/ 109 阅读

相关 windbg常见命令

WinDbg WinDbg支持以下三种类型的命令： · 常规命令，用来调试进程 · 点命令，用来控制调试器 ·

绝地灬酷狼/ 2023年10月12日 03:26/ 0 赞/ 26 阅读

相关 shell 命令—字符串处理

String处理 fileName="fengshuiyue.png" 获取fileName字符串长度(len=15) len=${ f

缺乏、安全感/ 2022年09月10日 10:23/ 0 赞/ 185 阅读

相关在WinDBG中, 使用.shell命令来搜索字符串

本文转自：http://www.cnblogs.com/awpatp/archive/2010/05/30/1747707.html 对于我来说, 使用WinDGB时最有用的

ゝ一世哀愁。/ 2022年08月24日 04:17/ 0 赞/ 4 阅读

相关 windbg 脚本命令实例

debugger commands部分，痛苦死了。也找不到WINDBG的插件，还是WINDBG没插件功能？为了简化调试过程，只有学习使用SCRIPT了，现在把这几天的经验跟大家

向右看齐/ 2022年08月18日 14:25/ 0 赞/ 204 阅读

相关 windbg 命令 - !list

Windows 内部的各种结构通常都会由双向链表串起来，用 !list 命令查看这些结构非常方便。比如查看系统中的所有进程： lkd> !list -t

深藏阁楼爱情的钟/ 2022年08月18日 01:54/ 0 赞/ 194 阅读

相关 Windbg 命令总结

基本调试： 0. 内置的帮助命令： ? 显示常用的命令 ? /D 显示常用命令和DML .help 显示.命令 .help /D 以DML形式显

傷城~/ 2022年08月05日 13:05/ 0 赞/ 374 阅读

相关使用DuckDuckGo在命令行中搜索

最近出现了一款能够从命令行搜索 DuckDuckGo 的工具。它叫做 ddgr（我把它读作 “dodger”），非常好用，像 Googler 一样，ddgr 是一个完全开源而且

忘是亡心i/ 2022年06月03日 01:37/ 0 赞/ 412 阅读

相关字符串搜索命令

grep \[选项\] 字符串文件名在文件当中匹配符合条件的字符串选项： \-i 忽略大小写 \-v 排除指定字符串实战：在abjj中查找“gdg”所在的行：

刺骨的言语ヽ痛彻心扉/ 2022年05月14日 00:54/ 0 赞/ 162 阅读

相关 WinDbg内核调试命令

1.查看寄存器 r r eax r gdtr 2.查看pcr !pcr 3.查看idt表 !idt 转载于:https://www.c

梦里梦外;/ 2021年12月22日 14:49/ 0 赞/ 359 阅读