关于WRK调试

Windows内核

关于WRK调试

---

tango51 2010-05-27, 22:46 下午
似乎WRK的符号和实际对应不太一致
调试的时候很多局部变量显示不出来
显示出来的执行逻辑和实际的逻辑并不一致

不知道为啥呢

Re: 关于WRK调试

---

SuperMouse 2010-05-28, 02:37 上午
启用了优化的缘故
使用优化之后，源代码和汇编指令的对应关系可能不再唯一，因此调试器无法给出100%正确的源代码执行路径；同时，一些局部变量不再有存储空间而只是存在于寄存器中，导致调试器无法正确显示其值。

Re: 关于WRK调试

---

tango51 2010-05-28, 03:29 上午
感谢楼上的回答：-）
我也在wrk的论坛上找到了Dave Probert的解答
和楼上说的基本是一样的

http://social.microsoft.com/Forums/en-US/kernel/thread/0a7bdc6a-06be-4209-9795-4e8206323567

Re: 关于WRK调试

---

王宇 2010-05-28, 10:30 上午
我知道comodo某些同学试图改造编译参数，不过感觉意义不大。pan同学教育我，代码要run在脑子里... 甚好...

Re: 关于WRK调试

---

eraylee 2010-07-05, 19:05 下午
......
"虚拟执行"进化之完全体--人脑执行...
这个好... 执行完能感染不... 让他拿点钱给我...