lm（列出已加载的模块）
lm 命令显示指定的已加载模块。 输出包括模块的状态和路径。
lm Options [a Address] [m Pattern | M Pattern]
参数
选项
以下选项的任意组合：
D
使用 调试器标记语言显示输出。
o
仅显示已加载的模块。
l
仅显示已加载符号信息的模块。
v
使显示内容非常详细。 显示内容包括符号文件名、映像文件名、校验和信息、版本信息、日期戳、时间戳，以及有关模块是否为 CLR) 托管代码 (的信息。 如果缺少相关页眉或分页，则不会显示此信息。
u
(仅内核模式) 仅显示用户模式符号信息。
k
(内核模式仅) 仅显示内核模式符号信息。
e
仅显示有符号问题的模块。 这些符号包括没有符号的模块以及符号状态为 C、T、#、M 或 Export 的模块。 有关这些表示法的详细信息，请参阅 符号状态缩写。
c
显示校验和数据。
1 分钟
减少输出，以便除了模块名称外，不会包含任何内容。 如果使用 .foreach 令牌将命令输出通过管道传递到另一个命令的输入，则此选项非常有用。
sm
按模块名称而不是按起始地址对显示进行排序。
此外，只能包含以下选项之一。 如果不包含这些选项中的任何一个，则显示内容包括符号文件名。
i
显示图像文件名。
f
显示完整的图像路径。 (此路径始终与初始加载通知中显示的路径匹配，除非发出 了 .reload -s command.) 使用 f 时，不会显示符号类型信息。
n
显示映像名称。 使用 n 时，不会显示符号类型信息。
p
显示映射的图像名称。 使用 p 时，不会显示符号类型信息。
t
显示文件时间戳。 使用 t 时，不会显示符号类型信息。
地址
指定此模块中包含的地址。 仅显示包含此地址的模块。 如果 Address 包含表达式，则必须将其括在括号中。
m 模式
指定模块名称必须匹配的模式。 模式可以包含各种通配符和说明符。 有关此信息的语法的详细信息，请参阅 字符串通配符语法。
在大多数情况下，模块名称是没有文件扩展名的文件名。 例如，如果要显示有关 Flpydisk.sys 驱动程序的信息，请使用 lm mflpydisk 命令，而不是 lm mflpydisk.sys。 在某些情况下，模块名称与文件名明显不同。
M 模式
指定映像路径必须匹配的模式。 模式可以包含各种通配符和说明符。 有关此信息的语法的详细信息，请参阅 字符串通配符语法。
环境
| 项 | 说明 |
|---|---|
| 模式 | 用户模式、内核模式 |
| 目标 | 实时、故障转储 |
| 平台 | 全部 |
注解
lm 命令列出所有模块以及每个模块的符号状态。
Windows 维护用户模式进程的已卸载模块列表。 调试用户模式进程或转储文件时， lm 命令还会显示这些卸载的模块。
显示的模块取决于调试方式，例如用户或内核模式，以及正在查看的特定上下文。 有关进程上下文和其他上下文设置的详细信息，请参阅更改上下文和控制进程和线程。
此命令显示多个列或字段，每个列或字段都有不同的标题。 其中一些标题具有特定含义：
模块名称 通常是不带文件扩展名的文件名。 在某些情况下，模块名称与文件名明显不同。
符号类型紧跟模块名称。 此列未标记。 有关各种状态值的详细信息，请参阅 符号状态缩写。 如果已加载符号，符号文件名将在此列后面。
模块中的第一个地址显示为 start。 模块末尾后的第一个地址显示为结尾。 例如，如果 start 为“faab4000”，end 为“faab8000”，则模块从 0xFAAB4000 扩展到0xFAAB7FFF（含）。
仅限 lmv：图像路径列显示可执行文件的名称，包括文件扩展名。 通常，完整路径包含在用户模式中，但不包含在内核模式下。
仅限 lmv：除非存在 Microsoft CodeView 符号，否则加载的符号图像文件值与图像名称相同。
仅限 lmv：通常不使用映射的内存图像文件值。 例如，如果调试器 (映射图像文件，则在小型转储调试) 期间，此值是映射图像的名称。
下面的代码示例演示使用 m 和 s* 选项的 lm 命令，因此仅显示以“s”开头的模块。
kd> lm m s*
start end module name
f9f73000 f9f7fd80 sysaudio (deferred)
fa04b000 fa09b400 srv (deferred)
faab7000 faac8500 sr (deferred)
facac000 facbae00 serial (deferred)
fb008000 fb00ba80 serenum e:\mysymbols\SereEnum.pdb\.......
fb24f000 fb250000 swenum (deferred)
Unloaded modules:
f9f53000 f9f61000 swmidi.sys
fb0ae000 fb0b0000 splitter.sys
fb040000 fb043000 Sfloppy.SYS
示例
以下两个示例演示一次不带任何选项的 lm 命令，一次显示 sm 选项。 比较两个示例中的排序顺序。
示例 1：
0:000> lm
start end module name
01000000 0100d000 stst (deferred)
77c10000 77c68000 msvcrt (deferred)
77dd0000 77e6b000 ADVAPI32 (deferred)
77e70000 77f01000 RPCRT4 (deferred)
7c800000 7c8f4000 kernel32 (deferred)
7c900000 7c9b0000 ntdll (private pdb symbols) c:\db20sym\ntdll.pdb
示例 2：
0:000> lm sm
start end module name
77dd0000 77e6b000 ADVAPI32 (deferred)
7c800000 7c8f4000 kernel32 (deferred)
77c10000 77c68000 msvcrt (deferred)
7c900000 7c9b0000 ntdll (private pdb symbols) c:\db20sym\ntdll.pdb
77e70000 77f01000 RPCRT4 (deferred)
01000000 0100d000 stst (deferred)