lm (listar módulos carregados)

  • Artigo

O comando lm exibe os módulos carregados especificados. A saída inclui o status e o caminho do módulo.

lm Options [a Address] [m Pattern | M Pattern]

Parâmetros

Opções

Qualquer combinação das seguintes opções:

D

Exibe a saída usando a Linguagem de Marcação do Depurador.

o

Exibe apenas módulos carregados.

l

Exibe apenas módulos cujas informações de símbolo foram carregadas.

v

Faz com que a exibição seja detalhada. A exibição inclui o nome do arquivo de símbolo, o nome do arquivo de imagem, informações de soma de verificação, informações de versão, carimbos de data, carimbos de data e hora e informações sobre se o módulo é CLR (código gerenciado). Essas informações não serão exibidas se os cabeçalhos relevantes estiverem ausentes ou paginados.

u

(Somente modo kernel) Exibe apenas informações de símbolo do modo de usuário.

k

(Somente modo kernel) Exibe apenas informações de símbolo do modo kernel.

e

Exibe apenas módulos que têm um problema de símbolo. Esses símbolos incluem módulos que não têm símbolos e módulos cujo símbolo status é C, T, #, M ou Export. Para obter mais informações sobre essas notações, consulte Abreviações de status de símbolo.

c

Exibe dados de soma de verificação.

1m

Reduz a saída para que nada seja incluído, exceto os nomes dos módulos. Essa opção será útil se você estiver usando o token .foreach para redirecionar a saída do comando para a entrada de outro comando.

sm

Classifica a exibição pelo nome do módulo em vez de pelo endereço inicial.

Além disso, você pode incluir apenas uma das opções a seguir. Se você não incluir nenhuma dessas opções, a exibição incluirá o nome do arquivo de símbolo.

i

Exibe o nome do arquivo de imagem.

f
Exibe o caminho completo da imagem. (Esse caminho sempre corresponde ao caminho exibido na notificação de carga inicial, a menos que você tenha emitido um comando .reload -s .) Quando você usa f, as informações de tipo de símbolo não são exibidas.

n

Exibe o nome da imagem. Quando você usa n, as informações de tipo de símbolo não são exibidas.

p
Exibe o nome da imagem mapeada. Quando você usa p, as informações de tipo de símbolo não são exibidas.

t

Exibe os carimbos de data/hora do arquivo. Quando você usa t, as informações de tipo de símbolo não são exibidas.

um endereço

Especifica um endereço contido neste módulo. Somente o módulo que contém esse endereço é exibido. Se Address contiver uma expressão, ele deverá ser colocado entre parênteses.

padrão m

Especifica um padrão que o nome do módulo deve corresponder. O padrão pode conter uma variedade de caracteres curinga e especificadores. Para obter mais informações sobre a sintaxe dessas informações, consulte Sintaxe curinga de cadeia de caracteres.

Na maioria dos casos, o nome do módulo é o nome do arquivo sem a extensão de nome de arquivo. Por exemplo, se você quiser exibir informações sobre o driver Flpydisk.sys, use o comando lm mflpydisk, não lm mflpydisk.sys. Em alguns casos, o nome do módulo difere significativamente do nome do arquivo.

Padrão M

Especifica um padrão que o caminho da imagem deve corresponder. O padrão pode conter uma variedade de caracteres curinga e especificadores. Para obter mais informações sobre a sintaxe dessas informações, consulte Sintaxe curinga de cadeia de caracteres.

Ambiente

Item Descrição
Modos Modo de usuário, modo kernel
Destinos Ao vivo, despejo de memória
Plataformas Tudo

Comentários

O comando lm lista todos os módulos e a status de símbolos para cada módulo.

O Windows mantém uma lista de módulos descarregados para processos de modo de usuário. Quando você está depurando um processo de modo de usuário ou arquivo de despejo, o comando lm também mostra esses módulos descarregados.

Os módulos exibidos dependem de como você está depurando, por exemplo, o modo de usuário ou kernel e o contexto específico que você está examinando. Para obter mais informações sobre o contexto do processo e outras configurações de contexto, consulte Alterando contextos e controlando processos e threads.

Esse comando mostra várias colunas ou campos, cada um com um título diferente. Alguns desses títulos têm significados específicos:

  • O nome do módulo normalmente é o nome do arquivo sem a extensão de nome de arquivo. Em alguns casos, o nome do módulo difere significativamente do nome do arquivo.

  • O tipo de símbolo segue imediatamente o nome do módulo. Esta coluna não está rotulada. Para obter mais informações sobre os vários valores de status, consulte Abreviações de status de símbolo. Se você tiver carregado símbolos, o nome do arquivo de símbolo seguirá esta coluna.

  • O primeiro endereço no módulo é mostrado como início. O primeiro endereço após o final do módulo é mostrado como final. Por exemplo, se start for "faab4000" e end for "faab8000", o módulo se estenderá de 0xFAAB4000 para 0xFAAB7FFF, inclusive.

  • Somente lmv : a coluna de caminho da imagem mostra o nome do arquivo executável, incluindo a extensão de nome de arquivo. Normalmente, o caminho completo é incluído no modo de usuário, mas não no modo kernel.

  • Somente lmv : o valor do arquivo de imagem de símbolo carregado é o mesmo que o nome da imagem, a menos que os símbolos do Microsoft CodeView estejam presentes.

  • Somente lmv : o valor do arquivo de imagem de memória mapeada normalmente não é usado. Se o depurador estiver mapeando um arquivo de imagem (por exemplo, durante a depuração de minidespejo), esse valor será o nome da imagem mapeada.

O exemplo de código a seguir mostra o comando lm usando as opções m e s*, portanto, somente os módulos que começam com "s" são exibidos.

kd> lm m s*
start    end        module name
f9f73000 f9f7fd80   sysaudio     (deferred)                 
fa04b000 fa09b400   srv          (deferred)                 
faab7000 faac8500   sr           (deferred)                 
facac000 facbae00   serial       (deferred)                 
fb008000 fb00ba80   serenum      e:\mysymbols\SereEnum.pdb\.......
fb24f000 fb250000   swenum       (deferred)                 

Unloaded modules:
f9f53000 f9f61000   swmidi.sys
fb0ae000 fb0b0000   splitter.sys
fb040000 fb043000   Sfloppy.SYS

Exemplos

Os dois exemplos a seguir mostram o comando lm uma vez sem nenhuma opção e uma vez com a opção sm. Compare a ordem de classificação nos dois exemplos.

Exemplo 1:

0:000> lm
start    end        module name
01000000 0100d000   stst       (deferred)
77c10000 77c68000   msvcrt     (deferred)
77dd0000 77e6b000   ADVAPI32   (deferred)
77e70000 77f01000   RPCRT4     (deferred)
7c800000 7c8f4000   kernel32   (deferred)
7c900000 7c9b0000   ntdll      (private pdb symbols) c:\db20sym\ntdll.pdb

Exemplo 2:

0:000> lm sm
start    end        module name
77dd0000 77e6b000   ADVAPI32   (deferred)
7c800000 7c8f4000   kernel32   (deferred)
77c10000 77c68000   msvcrt     (deferred)
7c900000 7c9b0000   ntdll      (private pdb symbols)  c:\db20sym\ntdll.pdb
77e70000 77f01000   RPCRT4     (deferred)
01000000 0100d000   stst       (deferred)

Confira também