|
|
|
|
|
|
|
Windows内核调试
帖子发起人: 风继续吹 发起时间: 2016-01-30 13:42 下午 回复: 4
|
帖子排序:
|
|
|
|
2016-01-31, 06:53 上午
|
风继续吹
注册: 2014-09-27
发 贴: 23
|
Re: 内核调试在用户态进程空间下断点时如何触发copy-on-write机制啊?
|
|
|
|
找了很久,也没有找到内核调试里针对某一特定进程地址空间下断点时触发copy-on-write机制的方法,只有将就一下bp /p EPROCESS Address这条命令了。
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2016-02-10, 10:51 上午
|
zyq8709
注册: 2011-04-19
发 贴: 74
|
Re: 内核调试在用户态进程空间下断点时如何触发copy-on-write机制啊?
|
|
|
|
这个应该也没什么好的方法吧?毕竟COW也是靠写页面违例实现的,ring 0无视可写标志,COW就会失效吧。
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2016-04-22, 00:40 上午
|
风继续吹
注册: 2014-09-27
发 贴: 23
|
Re: 内核调试在用户态进程空间下断点时如何触发copy-on-write机制啊?
|
|
|
|
发现一个问题。执行以下命令不会中断: .process /p EPROCESS .reload /f /user bp /p EPROCESS UserModule!Func
能够确定EPROCEESS代表的进程里有UserModule模块,它的符号文件已加载,UserModule!Func这个函数也肯定会被调用。但是上述命令执行后却无法中断。
改为以下命令就可以成功: .process /i EPROCESS g .reload /f /user bp /p EPROCESS UserModule!Func 这是为什么啊?
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
高端调试 » 软件调试 » Windows内核调试 » Re: 内核调试在用户态进程空间下断点时如何触发copy-on-write机制啊?
|
|
|
|
|
|