lm (List Loaded Modules)
lm命令显示指定的加载模块。输出包括模块的状态和路径。
lmOptions [a Address] [m Pattern | M Pattern]
参数：
-
Options
以下选项的任意组合：
D----使用调试器标记语言显示输出。
o---仅显示加载的模块。
l---仅显示其符号信息已加载的模块。
v---当使用 t 时，不显示符号的类型信息。
- a Address
指定此模块中包含的地址。只显示包含此地址的模块。如果address包含表达式，则必须将其括在括号中。 - m Pattern
指定模块名必须匹配的模式。模式可以包含各种通配符和说明符。在大多数情况下，模块名是没有文件扩展名的文件名。例如，如果要显示有关flpydisk.sys驱动程序的信息，请使用lm mflpydisk命令，而不是lm mflpydisk.sys。在某些情况下，模块名与文件名有很大不同。
- M Pattern
指定image路径必须匹配的模式。模式可以包含各种通配符和说明符。
lm命令列出所有模块以及每个模块的符号状态。Microsoft Windows Server 2003和更高版本的Windows维护用户模式进程的卸载模块列表。在调试用户模式进程或转储文件时，lm命令还显示这些已卸载的模块。此命令显示多个列或字段，每个列或字段具有不同的标题。其中一些标题具有特定含义：
- 模块名通常是没有文件扩展名的文件名。在某些情况下，模块名与文件名有很大不同。
- 符号类型紧跟在模块名称之后。此列未标记。如果已加载符号，则符号文件名将跟随此列。
- 模块中的第一个地址显示为start。模块结束后的第一个地址显示为结束。例如，如果开始为“faab4000”，结束为“faab8000”，则模块将从0xfaab4000扩展到0xfaab7fff（含）。
- 仅限lmv：image path列显示可执行文件的名称，包括文件扩展名。通常，完整路径包含在用户模式中，但不包含在内核模式中。
- 仅限LMV:加载的符号图像文件值与图像名称相同，除非存在Microsoft代码视图符号。
- 仅限lmv：通常不使用映射内存图像文件值。如果调试器正在映射映像文件（例如，在小型转储调试期间），则此值是映射映像的名称。
下面的代码示例显示了带有Windows Server 2003目标计算机的lm命令。此示例包括m和s*选项，因此仅显示以“s”开头的模块。
kd> lm m s* start end module name f9f73000 f9f7fd80 sysaudio (deferred) fa04b000 fa09b400 srv (deferred) faab7000 faac8500 sr (deferred) facac000 facbae00 serial (deferred) fb008000 fb00ba80 serenum e:\mysymbols\SereEnum.pdb\....... fb24f000 fb250000 swenum (deferred) Unloaded modules: f9f53000 f9f61000 swmidi.sys fb0ae000 fb0b0000 splitter.sys fb040000 fb043000 Sfloppy.SYS
以下两个示例显示lm命令一次不带任何选项，一次带sm选项。比较两个例子中的排序顺序。
0:000> lm start end module name 01000000 0100d000 stst (deferred) 77c10000 77c68000 msvcrt (deferred) 77dd0000 77e6b000 ADVAPI32 (deferred) 77e70000 77f01000 RPCRT4 (deferred) 7c800000 7c8f4000 kernel32 (deferred) 7c900000 7c9b0000 ntdll (private pdb symbols) c:\db20sym\ntdll.pdb
0:000> lmsm start end module name 77dd0000 77e6b000 ADVAPI32 (deferred) 7c800000 7c8f4000 kernel32 (deferred) 77c10000 77c68000 msvcrt (deferred) 7c900000 7c9b0000 ntdll (private pdb symbols) c:\db20sym\ntdll.pdb 77e70000 77f01000 RPCRT4 (deferred) 01000000 0100d000 stst (deferred)