Re: windows 64位 内核调试时如何查看完整的栈

Windows内核调试

windows 64位 内核调试时如何查看完整的栈


gusha 2014-10-27, 14:57 下午
我用windbg调试win8 64位虚拟机时下nt!NtCreateFile的断点,断下后kv发现只有内核态的栈,无法查看用户层的栈,加载用户态的符号文件之后也无法查看。
进程是64位原生进程。请问我要怎样查看用户态的栈。

Re: windows 64位 内核调试时如何查看完整的栈


格蠹老雷 2014-10-28, 20:34 下午
.reload /user
k

Powered by Community Server Powered by CnForums.Net