Re: 关于调试GINA

Windows内核调试

关于调试GINA

---

single 2010-11-18, 13:24 下午
我用WINDBG连接虚拟机XP调试GINA，在GINA启动中我MESSAGEBOX一个窗口，然后在WINDBG断下BREAK，用
!process 0 0 查找winlogon进程

.process XXXX (winlogon eprocess) 切换到winlogon

.reload /user

然后用kv看了下栈 还是在内核的
在源码窗口下断点 ，在F5可是就是断不下了 请各位帮帮忙

请问调试GINA还有什么好的办法吗？

Re: 关于调试GINA

---

格蠹老雷 2010-11-19, 21:24 下午
可以使用双机用户态调试，自动运行一个用户态调试器，比如CDB或者NTSD，将它的输入输出通过内核调试定向到临另一台机器上的内核调试器

Re: 关于调试GINA

---

single 2010-11-20, 00:43 上午
谢谢您
您说的是用注册表Image File Execution Options 用NTSD -D -X这个吧，还是想请问您下 我在内核调试中怎么才能正确切换到用户态的 可以下断点什么的 谢谢您

Re: 关于调试GINA

---

格蠹老雷 2010-11-22, 19:42 下午
对的. 可以尝试使用.process /p xxx， 稳妥的办法是先设置内核态断点，当目标进程调用内核服务时中断下来