Re: 双机调试的时候对用户态的进程下断

Windows内核调试

双机调试的时候对用户态的进程下断


zhaohui2 2015-11-10, 07:00 上午
使用virtualKD和vmware双机调试
本机OS:win10 x64
虚拟机OS:win7 x86

windbg中使用.process /p /i xxxxx切换到要调试的进程的上下文后,使用bp下断点

命中断点后,用.process 查看,发现是vmtoolsd.exe,有的时候也会是其他进程,总之不是之前切换到的进程

请问怎么处理

Re: 双机调试的时候对用户态的进程下断


Bombs 2015-11-10, 17:39 下午
1> .process EPROCESS切换进程上下文
2> .reload /user 加载用户层模块符号
3> bp /p EPROCESS kernel32!XXX

Re: 双机调试的时候对用户态的进程下断


BianChengNan 2015-12-23, 13:44 下午
 SkyDown wrote:
使用virtualKD和vmware双机调试
本机OS:win10 x64
虚拟机OS:win7 x86

windbg中使用.process /p /i xxxxx切换到要调试的进程的上下文后,使用bp下断点

命中断点后,用.process 查看,发现是vmtoolsd.exe,有的时候也会是其他进程,总之不是之前切换到的进程

请问怎么处理


按照二楼的办法就可以了,貌似需要g一下,系统才会切换到指定进程的

Powered by Community Server Powered by CnForums.Net