怎样调试csrss.exe,winlogon进程，请支招。

Windows内核调试

怎样调试csrss.exe,winlogon进程，请支招。

---

dengxiaosally 2009-08-20, 17:04 下午
今天在客户碰到一个启动windows　时遇到winlogon.exe报错，不知道怎样通过调试工具进行调试。请大家提供些好的思路和方法，谢谢

Re: 怎样调试csrss.exe,winlogon进程，请支招。

---

格蠹老雷 2009-08-20, 22:07 下午
几年前，我曾经在《程序员》发表过一篇这方面的文章，电子版在这里，供你参考：
http://advdbg.org/download/storeshow.aspx?id=e62e6ceb-01dc-4f08-8f2f-4ceb560f5673
文中是以CSRSS进程为例，但是调试WinLogon可以用同样的方法。

Re: 怎样调试csrss.exe,winlogon进程，请支招。

---

吴卫星 2009-08-23, 21:56 下午

感谢张老师的及时回复。目前还正在学习调试方面的技术。希望张老师多指点下。谢谢！

Re: 怎样调试csrss.exe,winlogon进程，请支招。

---

Thomson 2009-08-24, 00:04 上午
张老师介绍的方法很有启发,
另外也可以试试, 通过process server的remote debug,
需要用到的dbgsrv.exe也是debugging tools for windows里面的一个tool.
我用这种方法debug过server03下面csrss. winlogon没试过.

http://msdn.microsoft.com/en-us/library/cc266423.aspx