Windbg学习 (0x000b) 命令-寄存器控制

r

读取/设置寄存器值

r Register[:[Num]Type] [= [Value]]

举例：

r ：打印所有寄存器

r rax

r eax 

r @rax=0   设置寄存器的值

RegisterName:

关于不同架构上的寄存器名称 

|63..32|31..16|15-8|7-0|

　　　　　　　|AH..AL..|

         |AX......|

　　　　|EAX...........|

|RAX...................|

所以对于 ax寄存器,是读取寄存器的不同长度

r al

r ax

r eax

r rax

可用的寄存器 如下

• rax 作为函数返回值使用。
• rsp 栈指针寄存器，指向栈顶
• rdi，rsi，rdx，rcx，r8，r9 用作函数参数，依次对应第1参数，第2参数。。。
• rbx，rbp，r12，r13，14，15 用作数据存储，遵循被调用者使用规则，简单说就是随便用，调用子函数之前要备份它，以防他被修改
• r10，r11 用作数据存储，遵循调用者使用规则，简单说就是使用之前要先保存原值

register	状态	使用
RAX	易失的	返回值寄存器
RCX	易失的	第一个整型参数
RDX	易失的	第二个整型参数
R8	易失的	第三个整型参数
R9	易失的	第四个整型参数
R10:R11	易失的	必须根据需要由调用方保留；在 syscall/sysret 指令中使用
R12:R15	非易失的	必须由被调用方保留
RDI	非易失的	必须由被调用方保留
RSI	非易失的	必须由被调用方保留
RBX	非易失的	必须由被调用方保留
RBP	非易失的	可用作帧指针；必须由被调用方保留
RSP	非易失的	堆栈指针
XMM0、YMM0	易失的	第一个 FP 参数；使用 __vectorcall 时的第一个矢量类型参数
XMM1、YMM1	易失的	第二个 FP 参数；使用 __vectorcall 时的第二个矢量类型参数
XMM2、YMM2	易失的	第三个 FP 参数；使用 __vectorcall 时的第三个矢量类型参数
XMM3、YMM3	易失的	第四个 FP 参数；使用 __vectorcall 时的第四个矢量类型参数
XMM4、YMM4	易失的	必须根据需要由调用方保留；使用 __vectorcall 时的第五个矢量类型参数
XMM5、YMM5	易失的	必须根据需要由调用方保留；使用 __vectorcall 时的第六个矢量类型参数
XMM6:XMM15、YMM6:YMM15	非易失的 (XMM)，易失的（YMM 的上半部分）	必须根据需要由被调用方保留。YMM 寄存器必须根据需要由调用方保留。

 

关于 x86 和 x64寄存器介绍 可以参考一下文章： 

https://msdn.microsoft.com/zh-cn/library/9z1stfyw.aspx 

http://www.mouseos.com/x64/extend64.html