这个进程与解码有版权的音频有关(Protected Media Path),是所谓的受保护进程(Protected Process),故意不允许调试器附加...
一种方法是启用内核调试,然后用本地内核调试分析或者用真正的双机内核调试
Alex曾经写过一个工具去除保护属性:
http://www.alex-ionescu.com/?p=35
但其中的下载链接似乎不工作了,或许其它地方找得到