系统进程没有权限调试怎么办……

WinDbg

系统进程没有权限调试怎么办……

---

Memory_code 2013-02-06, 19:23 下午
最近audiodg.exe这个进程一直占用大量的CPU，关了以后很多声音就没了……由于用户是LOCAL SERVICE，既不能用windbg附加，又不能用其他软件创建dump，不知道怎么才能找到病因，请张老师指点一下……就算用管理员启动那些程序也不行……怎么办……

Re: 系统进程没有权限调试怎么办……

---

格蠹老雷 2013-02-07, 12:40 下午

这个进程与解码有版权的音频有关（Protected Media Path），是所谓的受保护进程（Protected Process），故意不允许调试器附加...

一种方法是启用内核调试，然后用本地内核调试分析或者用真正的双机内核调试

Re: 系统进程没有权限调试怎么办……

---

格蠹老雷 2013-02-07, 12:55 下午

Alex曾经写过一个工具去除保护属性：

http://www.alex-ionescu.com/?p=35

但其中的下载链接似乎不工作了，或许其它地方找得到