Verwenden Sie Register für .NET-Sosex-Erweiterung

Question

Gibt es eine Möglichkeit, den Objektinhalt mit !mdt (SOSEX-Erweiterung) anzuzeigen, aber ein Register verwenden?

Ich bin mir bewusst, wenn Sie tun !mdt 299281 (zeigen Sie das Objekt in dieser Adresse, wenn vorhanden), aber was ist, wenn ich !mdt edx (Register statt Hex-Nummer) tun möchten?

Answer 1

Ja, verwenden Sie einfach @edx. Hier ist ein Beispiel mit eax:

0:004> r 
eax=023c3e64 ebx=00000000 ecx=00000000 edx=773af1da esi=00000000 edi=00000000 
eip=7732000c esp=04acfe88 ebp=04acfeb4 iopl=0   nv up ei pl zr na pe nc 
cs=0023 ss=002b ds=002b es=002b fs=0053 gs=002b    efl=00000246 
ntdll!DbgBreakPoint: 
7732000c cc    int  3 

0:004> !mdt @eax 
023c3e64 (System.Globalization.CultureData) 
    sRealName:023c1228 (System.String) 
    sWindowsName:023c1228 (System.String) 
    sName:023c1228 (System.String) 
    sParent:023c1228 (System.String) 
[...]