大家好,问题就如题 我的调试目标机器是虚拟机Windows7x86,bcdedit /debug on之后就可以通过windbg调试,我学习<软件调试>不久,了解到内核调试引擎初始化主要在KdInitSystem函数内,并且启动过程中会有两次调用. 所以我的想法是,在不开启内核调试(bcdeidt /debug off)的情况下,手动调用KdInitSystem,参数参考http://doxygen.reactos.org/d9/db6/4_2kdinit_8c_source.html,分别为cpu号(第一次传0)和KeLoaderBlock变量,调用即蓝屏,不解中. 一方面自己继续学习中,一方面请教大家,是否存在这样的可能性?
|