内核调试中如何暂停线程
Windows内核调试
内核调试中如何暂停线程
christ
2013-11-09, 08:13 上午
张老师,您好
在内核调试中,如何暂停或冻结,被调试系统特定进程的线程,和系统的线程啊? 在您的书中好象只有R3层附加进程时对线程的暂挺和冻结.
Re: 内核调试中如何暂停线程
格蠹老雷
2013-11-13, 22:34 下午
是的,n和f命令都是用户态的,可以在目标系统里启动个用户态调试器,使用-d开关将其输入输出定向到内核调试器,然后就可以使用n和f命令了