ba写入断点无效？
Windows内核调试
ba写入断点无效？
kk345
2014-08-30, 00:21 上午
晚上调个驱动奇怪了
查看下地址的值
kd> dd 842bcc40
842bcc40 f765c190 804f4520 f765c190 804f4520
842bcc50 804f4520 804f4520 804f4520 804f4520
842bcc60 804f4520 804f4520 804f4520 804f4520
设置写入断点
kd> ba w4 842bcc40
查看断点
kd> bl
0 e 842bcc40 w 4 0001 (0001)
过了一会有个驱动会修改
842bcc40地址的值
在它修改后我查看了下地址的值, 显然值被改掉了,
但是不知道为什么每断下来， 我调了好几次 都是这样。 什么原因？
kd> dd
842bcc40
842bcc40
b223bec0 b223bec0 b223bec0 b223bec0
842bcc50
b223bec0 b223bec0 b223bec0 b223bec0
842bcc60
b223bec0 b223bec0 b223bec0 b223bec0
Re: ba写入断点无效？
kk345
2014-08-30, 14:38 下午
找到原因了 他是用MDL重新描述 映射后修改值了