u, ub, uu (Unassemble)
u*命令显示内存中指定程序代码的汇编转换。不要将此命令与~u(解冻线程)命令混淆。
u[u|b] Range u[u|b] Address u[u|b]
参数:
- Range
指定包含要反汇编的指令的内存范围。如果使用b标志,则必须使用“address llength”语法而不是“address1 address2”语法指定范围。 - Address
指定要反汇编的内存范围的开始。 - b
通过倒数确定要反汇编的内存范围。如果使用ub地址,则反汇编的范围将是以地址结尾的8或9字节范围。如果使用语法ub address llength指定范围,则反汇编的范围将是以地址结尾的指定长度的范围。 - u
指定即使存在内存读取错误,反汇编也将继续。
环境:
模式 | 用户模式, 内核模式 |
目标 | 实时, 故障转储 |
适用 | 全部 |
如果未为u命令指定参数,则反汇编将从当前地址开始,并扩展八条指令(在基于x86或x64的处理器上)或九条指令(在基于安腾的处理器上)。当您在没有参数的情况下使用ub时,反汇编将在当前地址之前包含八条或九条指令。不要将此命令与up(从物理内存中取消装配)混淆。u命令只反汇编虚拟内存,而up命令只反汇编物理内存。
uf (Unassemble Function)
uf命令在内存中显示指定函数的程序集转换。
uf [Options] Address
参数:
- Options
以下一个或多个选项:- /c
只显示例程中的调用指令,而不显示完全反汇编。调用指令可以用于从解体代码中确定呼叫者和被叫关系。
- /D
创建用于导航调用图的链接被调用方名称。
- /m
放宽阻塞要求,允许多个出口。
- /o
按地址而不是按函数偏移量对显示进行排序。此选项显示完整函数的内存布局视图
- /O
创建用于访问调用信息和创建断点的链接调用行。
- /i
在例行程序中显示指令号码
- Address
指定要反汇编的函数的地址。
环境:
模式 | 用户模式下,内核模式 |
目标 | 实时、 崩溃转储 |
平台 | 全部 |
显示屏根据功能顺序显示整个功能。
up (Unassemble from Physical Memory)
up命令在物理内存中显示指定程序代码的程序集转换。
up Range up Address up
参数:
- Range
指定物理内存中包含要反汇编的指令的内存范围。 - Address
指定要反汇编的物理内存中内存范围的开始。八条指令(在基于x86的处理器上)或九条指令(在基于安腾的处理器上)未装配。
环境:
模式 | 用户模式下,内核模式 |
目标 | 实时、 崩溃转储 |
平台 | 全部 |
如果没有为up命令指定参数,反汇编将从当前地址开始,并扩展八条指令(在基于x86的处理器上)或九条指令(在基于安腾的处理器上)。不要将此命令与u混淆。up命令只反汇编物理内存,而u命令只反汇编虚拟内存。