如何在WinDbg的dx表达式中引用全局变量？

针对你遇到的dx无法直接引用全局KSPROPSETID_RTAudio变量的问题，有以下几种可行方案：

方案1：通过地址+类型转换直接访问 #

从?命令已经获取到变量的内存地址（00007ff6436598a8），可以将地址强制转换为_GUID`指针后用dx访问：

dx ((_GUID*)0x00007ff6436598a8)

还可以直接访问GUID的具体字段：

dx ((_GUID*)0x00007ff6436598a8)->Data1
dx ((_GUID*)0x00007ff6436598a8)->Data4[0]

方案2：借助伪寄存器中转 #

先将全局变量的地址存入伪寄存器（比如r10），再通过dx引用并类型转换：

r r10 = paex_sine!KSPROPSETID_RTAudio
dx ((_GUID*)@r10)

方案3：针对条件断点（bp /w）的简化用法 #

如果最终目标是设置条件断点，其实可以不用dx，直接用传统表达式语法实现：

• 若要判断参数指针与全局变量地址相等：

  bp paex_sine!目标函数名 /w "@rcx == paex_sine!KSPROPSETID_RTAudio"
  

• 若要判断参数指向的GUID内容与全局变量完全一致：

  bp paex_sine!目标函数名 /w "((_GUID*)@rcx)->Data1 == paex_sine!KSPROPSETID_RTAudio.Data1 && ((_GUID*)@rcx)->Data2 == paex_sine!KSPROPSETID_RTAudio.Data2 && ((_GUID*)@rcx)->Data3 == paex_sine!KSPROPSETID_RTAudio.Data3 && ((_GUID*)@rcx)->Data4[0] == paex_sine!KSPROPSETID_RTAudio.Data4[0] && ((_GUID*)@rcx)->Data4[1] == paex_sine!KSPROPSETID_RTAudio.Data4[1] && ((_GUID*)@rcx)->Data4[2] == paex_sine!KSPROPSETID_RTAudio.Data4[2] && ((_GUID*)@rcx)->Data4[3] == paex_sine!KSPROPSETID_RTAudio.Data4[3] && ((_GUID*)@rcx)->Data4[4] == paex_sine!KSPROPSETID_RTAudio.Data4[4] && ((_GUID*)@rcx)->Data4[5] == paex_sine!KSPROPSETID_RTAudio.Data4[5] && ((_GUID*)@rcx)->Data4[6] == paex_sine!KSPROPSETID_RTAudio.Data4[6] && ((_GUID*)@rcx)->Data4[7] == paex_sine!KSPROPSETID_RTAudio.Data4[7]"
  

补充说明 #

dx命令依赖NatVis框架和新式表达式求值器，对全局符号的解析逻辑与?/??等传统命令存在差异，因此直接通过符号名引用可能失败，而地址+类型转换是最可靠的兼容方式。

内容的提问来源于stack exchange，提问作者Etienne Dechamps