WinDbg常用命令系列---sx, sxd, sxe, sxi, sxn, sxr, sx- (设置异常)

简介

sx*命令控制调试器在正在调试的应用程序中发生异常或发生某些事件时采取的操作。

使用形式

sx

sx{e|d|i|n} [-c "Cmd1"] [-c2 "Cmd2"] [-h] {Exception|Event|*}

sx- [-c "Cmd1"] [-c2 "Cmd2"] {Exception|Event|*}

sxr

参数

• -c " Cmd1 "
  指定在发生异常或事件时执行的命令。 当处理此异常的第一次机会发生时，无论此异常是否中断调试器，都将执行此命令。 必须将Cmd1字符串用引号引起来。 此字符串可以包含用分号分隔的多个命令。 -C 和带引号的命令字符串之间的空格是可选的。
• -c2 " Cmd2 "
  指定在发生异常或事件并且在第一次机会未处理时执行的命令。 当第二次处理此异常时，会执行此命令，无论此异常是否中断调试器。 必须将Cmd2字符串用引号引起来。 此字符串可以包含用分号分隔的多个命令。 -C2 和带引号的命令字符串之间的空格是可选的。
• -h
  更改指定事件的处理状态，而不是其中断状态。 如果事件为cc、 hc、 bpec或ssec，则无需使用 -h选项。
• Exception
  以当前基数指定命令作用于的异常号。
• Event
  指定命令所作用的事件。这些事件用简短的缩写来表示。
• *
  影响所有未以其他方式显式命名为sx的异常。

支持环境

说明

sx命令显示当前进程的异常列表和所有非异常事件的列表，并显示每个异常和事件的调试器的默认行为。SXE、SXD、SXN和SXI命令控制每个异常和事件的调试器设置。sxr命令将所有异常和事件筛选器状态重置为默认设置。命令将被清除，中断和继续选项将重置为其默认设置，依此类推。sx-命令不会更改指定异常或事件的处理状态或中断状态。如果希望更改与特定事件关联的第一次机会命令或第二次机会命令，但不希望更改任何其他命令，则可以使用此命令。如果包含-h选项（或者如果指定了CC、HC、BPEC或SSEC事件），则SXE、SXD、SXN和SXI命令控制异常或事件的处理状态。在所有其他情况下，这些命令控制异常或事件的中断状态。
设置中断状态时，这些命令具有以下效果：

设置处理状态时，这些命令具有以下效果：

可以结合使用 -h选项和异常，而不是事件。 将此选项与ch、 bpe或sse一起使用将分别设置hc、 bpec或ssec的处理状态。 如果对任何其他事件使用-h 选项，则该选项不起作用。将 -c或 -c2选项与hc、 bpec或ssec一起使用时，会将指定的命令分别与ch、 bpe或sse关联。

在下面的示例中， sxe命令用于将访问冲突事件的中断状态设置为在第一次机会时中断，并设置将在该点执行到r eax的第一条命令。 然后使用sx命令将第一条命令更改为r ebx，而无需更改处理状态。 最后，显示sx输出的一部分，指示访问冲突事件的当前设置：

0:000> sxe -c "r eax" av

0:000> sx- -c "r ebx" av

0:000> sx
 av - Access violation - break - not handled
       Command: "r ebx"

标签：sx,sxd,sxe,中断,命令,事件,异常,调试器
来源： https://www.cnblogs.com/yilang/p/12016205.html