我可以使用esp检查radar2中的dr esp。为了检查0x15(%esp)，我执行以下操作：

    dr esp
0xff966c60
    ? 0xff966c60 + 0x15
0xff966c75
    px 4 @ 0xff966c75


是否有更简单的方法来执行此操作？ px 4 @ esp + 0x15不是我所需要的。

#1 楼

您可以使用诸如px 4 @ `dr esp` + 4之类的命令在单个命令中链接步骤，或者简单地使用px 8 @ esp并查看第二个单词。