转储WinDbg中的解除引用的地址

Question

我正在尝试使用d *命令评估WindDbg中调用堆栈的内容。我知道我要转储的数据的地址是[ebp+8]。但是，当使用此命令时，WinDbg将数据转储到ebp，偏移量为8字节。我想转储ebp + 8指向的数据。我已经手动dd ebp，然后在后续du address中手动输入地址。

有没有办法指示WinDbg在转储数据时自动取消引用指针？

Answer 1

你可以使用地址为poi（ebp + 8）

的任何d *命令

Answer 2

您可以使用dp *命令在ebp + 8处显示指针指向的数据。您也可以使用d * p。