Windbg 命令“d esp”是什么意思？到底是怎么做的？

Question

我知道windbg命令“d esp”显示esp指向的内容。但是，它的范围是什么？ 结局如何呢？

Answer 1

d 命令显示内存。如果您不输入范围，则默认值为 128 字节。大多数d 命令使用默认值128 字节，但例如df 使用64 字节。

所以d esp本质上意味着显示从esp中保存的地址开始的128字节内存。

Answer 2

d 命令以与最新 d* 命令相同的格式显示数据。如果之前没有发出过 d* 命令，则 d* 与 db 具有相同的效果。请注意，d 重复以 d 开头的最新命令。这些命令包括 dda、ddp、ddu、dpa、dpp、dpu、dqa、dqp、dqu、dds、dps、dqs、ds、dS、dg、dl、dt、dv 以及本文中的显示命令。如果 d 之后给出的参数不合适，可能会导致错误。

微软文档

所以 d esp 的作用取决于与您之前运行的内容不同，如果您首先运行 dd esp 或 dq esp ，则输出会有所不同