Re: 内核调试中如何暂停线程

Windows内核调试

内核调试中如何暂停线程


christ 2013-11-09, 08:13 上午

张老师,您好

            在内核调试中,如何暂停或冻结,被调试系统特定进程的线程,和系统的线程啊? 在您的书中好象只有R3层附加进程时对线程的暂挺和冻结.

Re: 内核调试中如何暂停线程


格蠹老雷 2013-11-13, 22:34 下午
是的,n和f命令都是用户态的,可以在目标系统里启动个用户态调试器,使用-d开关将其输入输出定向到内核调试器,然后就可以使用n和f命令了

Powered by Community Server Powered by CnForums.Net