Advanced Debugging
About AdvDbg Consult Train Services Products Tools Community Contact  
欢迎光临 高端调试 登录 | 注册 | FAQ
 
  ACPI调试
Linux内核调试
Windows内核调试
 
  调试战役
调试原理
新工具观察
 
  Linux
Windows Vista
Windows
 
  Linux驱动
WDF
WDM
 
  PCI Express
PCI/PCI-X
USB
无线通信协议
 
  64位CPU
ARM
IA-32
  CPU Info Center
 
  ACPI标准
系统认证
Desktop
服务器
 
  Embedded Linux
嵌入式开发工具
VxWorks
WinCE
嵌入式Windows
 
  格蠹调试套件(GDK)
  格蠹学院
  小朱书店
  老雷的微博
  《软件调试》
  《格蠹汇编》
  《软件调试(第二版)》
沪ICP备11027180号-1

《软件调试》答疑

帖子发起人: 再坚持   发起时间: 2014-04-30 17:27 下午   回复: 1

Print Search
帖子排序:    
   2014-04-30, 17:27 下午
ddddpppp 离线,最后访问时间: 2021/8/16 18:58:17 再坚持

发帖数前500位
注册: 2014-04-29
发 贴: 2
昨天提出的问题的继续
Reply Quote

我问的是当显示以下这个内容时

PROCESS 896e2b28  SessionId: 0  Cid: 07b0    Peb: 7ffdf000  ParentCid: 02e8

    DirBase: 0adc0480  ObjectTable: e1089880  HandleCount:  52.

    Image: calc.exe

……

我照书上说的用此命令显示DirBase:0adc0480,即CR3的值时,不能显示有关数值,而是提示读取物理内存失败的“错误提示”。不知道什么原因。

lkd> !dd 0adc0480

Physical memory read at adc0480 failed

If you know the caching attributes used for the memory,

try specifying Coffee <img src=" src="/emoticons/emotion-44.gif">, [uc] or [wc], as in !dd Coffee <img src=" src="/emoticons/emotion-44.gif"> <params>.

WARNING: Incorrect use of these flags will cause unpredictable

processor corruption.  This may immediately (or at any time in

the future until reboot) result in a system hang, incorrect data

being displayed or other strange crashes and corruption.


IP 地址: 已记录   报告
   2014-05-04, 20:55 下午
Raymond 离线,最后访问时间: 2020/7/3 3:40:25 格蠹老雷

发帖数前10位
注册: 2005-12-19
发 贴: 1,303
Re: 昨天提出的问题的继续
Reply Quote
估计是系统环境的问题(比如安全软件等),建议安装个虚拟机,然后在虚拟机中实验,或者使用双机内核调试
也可以按照命令的提升,尝试一下!dd wc xxxx


IP 地址: 已记录   报告
高端调试 » 图书 » 《软件调试》答疑 » 昨天提出的问题的继续

 
Legal Notice Privacy Statement Corporate Governance Corporate Governance
(C)2004-2020 ADVDBG.ORG All Rights Reserved.