.echo “hello windbg”

$<Filename 
$><Filename 
$$< Filename 
$$>< Filename 
$$>a< Filename [arg1 arg2 arg3 ... ]

2进制  0x
8进制  0n
10进制  0t
16进制  0y

0:000>[COLOR="red"] r $t0=0x123[/COLOR]
0:000>[COLOR="red"] r $t0[/COLOR]
$t0=00000123

0:000>[COLOR="red"] r eax[/COLOR]
eax=004c1b89

0:000>[COLOR="red"] r $t0=@eax[/COLOR]
0:000>[COLOR="red"] r $t0[/COLOR]
$t0=004c1b89

0:000>[COLOR="red"] r $.u0 = "123"[/COLOR]
0:000>[COLOR="red"] .echo $u0[/COLOR]
123

0:000> [COLOR="red"].dvalloc 10[/COLOR]
Allocated 1000 bytes starting at 00010000
0:000> [COLOR="red"]ea 00010000 "123456"[/COLOR]
0:000> [COLOR="red"]as /ma ${/v:test} 0x00010000[/COLOR]
0:000>[COLOR="red"] .echo test[/COLOR]
123456

/ma  参数指定的内存地址当做ASCII字符串。
/mu  参数指定的内存地址当做Unicode字符串。
/msa  参数指定的内存地址当做ANSI_STRING字符串。
/msu  参数指定的内存地址当做UNICODE_STRING字符串。
/f  别名等于参数指定文件的内容。
/e  别名等于参数指定的环境变量。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！