为什么xp本地内核调试不能修改内核数据?
Windows内核调试
为什么xp本地内核调试不能修改内核数据?
zmsx
2010-08-19, 09:53 上午
当用ed时,会说内存访问异常,但是用dd 却可以显示。用!pte 则显示为large page ,而且pte 的内容为0。
Re: 为什么xp本地内核调试不能修改内核数据?
Coding
2010-08-19, 13:00 下午
本地调试是,Windbg不过就是系统的一个用户态的应用程序,当然无法修改内核态下的内存呀。
Re: 为什么xp本地内核调试不能修改内核数据?
zmsx
2010-08-19, 20:28 下午
以前是可以的。就是装了一些自动更新后就发现不行了。
Re: 为什么xp本地内核调试不能修改内核数据?
格蠹老雷
2010-08-20, 17:02 下午
启用调试选项了吧?建议试一下启用调试选项,/debug, 类似Vista和Win7的LKD