对于问题二，只要等安装程序解压结束，就把把解压到的整个目录复制到另一个地方就可以了呀。SP2.CAB中包含了大多数内核文件。 对于问题一，软硬件因素很多，何止硬盘格式化否能解释呢？

0X0000007E和0X80000003表示一个断点异常没有人处理。因为Check Build会做很多额外的检查，对于某些情况，会执行INT 3（断点指令）以中断到调试器（记住Check Build主要是为了调试的）。 因此直接的解决方法是建立起内核调试环境，然后进一步调试，对于断点异常，调试器收到后，可以继续执行。 其实你可以不安装完整的Check Build，只是取出其中的文件，然后需要哪个替换哪个。

直接的问题是 cmp edx,dword ptr [eax+4]指令，因为EAX=1，所以eax+4所代表的地址（00000005）无效。 建议先通过kb命令观察函数调用序列，看调用过程。出错的指令地址是06622e90，因此可以通过ln命令查找这个地址属于哪个模块和函数。

可以呀. ACPI.SYS的符号文件应该是Checked Build。建议你使用微软的符号服务器，这样WinDbg会自动下载合适的符号文件。

要调试ASL, ACPI驱动程序(也就是说ACPI.SYS)一定要是Checked Build. 其它内核模块可以是也可以不是.详细过程参阅本站的BLOG. http://advdbg.org/blogs/advdbg_system/articles/category/1051.aspx 对于问题2, 可以通过!pcr命令观察呀,也就是观察CPU当前在执行哪个进程,线程,通过栈回溯列表可以看到CPU在执行什么代码 (内核或进程的用户态代码). 系统介绍WinDbg的书目前还没有. 以下几个资源是比较好的. 1, BLOG, 参见本站归纳的列表: http://advdbg.org/blogs/advdbg_system/articles/242.aspx 2, ...

Elton, 请你将问题就提交在这里的论坛吧，这样可以有更多人参与讨论，和分享知识． Raymond

订了TechEd的票，但看了今年的内容很有点失望。多认识几个朋友弥补一下吧！也去参加的AdvDbg的朋友请回帖，大家碰头聊聊！

今年4月，CompuWare宣布停止继续开发包括SoftICE在内的DriverStudio产品。这意味着SoftICE这个风行近二十年（1987年）的优秀调试工具开始退役了。这是个令无数人沮丧而又无奈的消息。想到WinDbg的日益强大而且免费，想到由于安全性考虑，内核保护日益加强，想到Windows的调试符号日益复杂而且不公开，想到......这也是迟早的事。 很多人都发文纪念： Matt Pietrek： ...

真诚欢迎大家发表对已发表的几期文章给与评论，也欢迎提出有关的问题。

示例代码的下载地址： http://advdbg.org/pub/csdn.aspx 感谢站长提供支持。