WinDbg常用命令系列---!dlls

标签：信息   body   默认   加载   初始化   地址   工作   文件   load   

!dlls

简介

!dlls扩展显示所有加载模块或指定线程或进程正在使用的所有模块的表条目。

使用形式

!dlls [Options][LoaderEntryAddress]

!dlls -h

参数

• Options 指定输出的级别。
  此参数可以是下列值中的任意组合：
  

  -f
  显示文件标头。

  -s
  显示部分标头。

  -a
  显示完成模块信息。 （此选项相当于-f-s。）

  -c **** ModuleAddress
  显示包含的模块ModuleAddress。

  -i
  对显示的初始化顺序进行排序。

  -l
  对显示按加载顺序进行排序。 默认值为这种情况。

  -m
  对显示的内存顺序进行排序。

  -v
  显示版本信息。 此信息将由每个模块的资源部分。

  -h
  显示此扩展中的一些帮助文本调试器命令窗口。

• LoaderEntryAddress
  指定模块的加载程序条目的地址。 如果包括此参数时，调试器将显示仅此特定模块。

支持环境

备注

模块列表包括每个模块的所有入口点。!dlls扩展仅在实时调试中工作（不在崩溃转储分析中）。在内核模式下，此扩展显示当前进程上下文的模块。你不能使用!dlls与系统进程或空闲进程一起。

WinDbg常用命令系列---!dlls

标签：信息   body   默认   加载   初始化   地址   工作   文件   load   

原文地址：https://www.cnblogs.com/yilang/p/11917743.html