debugging - 使用windbg进行调试时的地址和地址范围语法搜索内存

Question

http://msdn.microsoft.com/en-us/library/ff558855(v=vs.85).aspx 从这里我知道在内存中搜索的命令，这里地址和地址范围语法在文章说：“例如，80000000 L20 指定从 0x80000000 到 0x8000001F 的范围”

谁能帮我知道为什么结束地址是1F？L20 是否意味着 20 个对象？

另一个例子：s -d 0012ff40 L20 'VUTS'，这里 L20 表示 20 个计数对象？对象大小是多少？大小由 -d?

score 1 · Accepted Answer

L是指要搜索的范围的长度，因此用作0012ff40起始范围，加上 32 个字节将给出结束地址0012ff5f（记住它包括起始地址）。

为了回答你的第二部分，-d标志告诉 WinDbg 对象的类型，在这种情况下DWORD，它将是32 位无符号整数

1 回答 1