Re: 关于断开调试连接

Windows内核调试

关于断开调试连接

---

霹雳 2012-02-09, 22:37 下午

调试内核引擎调用哪个函数后，调试器显示如下信息

Shutdown occurred at (Thu Feb  9 22:34:37.516 2012 (UTC + 8:00))...unloading all symbol tables.
Waiting to reconnect...

我能在哪下断看它的函数过程？如bootmgr,winload里

Re: 关于断开调试连接

---

格蠹老雷 2012-02-10, 09:35 上午

印象中是KdDisableDebugger

楼主在化解反调试？？