Re: 如何用windbg调 start为 0 的driver?

Windows内核调试

如何用windbg调 start为 0 的driver?

---

zmsx 2011-05-26, 09:56 上午
如题，谢谢。

Re: 如何用windbg调 start为 0 的driver?

---

zmsx 2011-05-26, 10:53 上午
解决了。
ChildEBP RetAddr
f8ac55f0 80688d7e Pass!DriverEntry [c:\winddk\6000\src\filesys\minifilter\passthrough\passthrough.c @ 632]
f8ac5630 8068ac22 nt!IopInitializeBuiltinDriver+0x260
f8ac5694 80687b48 nt!IopInitializeBootDrivers+0x2d2
f8ac583c 80685fdd nt!IoInitSystem+0x712
f8ac5dac 805c6160 nt!Phase1Initialization+0x9b5
f8ac5ddc 80541dd2 nt!PspSystemThreadStartup+0x