约有 1,303 项符合查询结果， 以下是第 14 - 131项。
费时 < 1 秒。
clr.dll和mscorwks.dll二者是同样的角色，分别出现在不同版本的.Net运行时中，进程中有了clr就不会再有mscorwks建议楼主先学习下基本的东西，感觉没有学会走，就在学跑
Posted in WinDbg
by
格蠹老雷
on 2014-06-25
是正常现象。因为第一次执行.loadby命令时，新创建的进程还停在初始断点处，此时还没有加载clr.dll如果不需要调试进程的初始化过程，可以.net程序启动后，再把windbg附加上去，就没有这样的问题了
Posted in WinDbg
by
格蠹老雷
on 2014-06-24
这一句是正常的，提示找不到LiveKD模块的符号文件（因为LiveKD是不开源的，也没有公开的PDB），不影响使用其它功能
Posted in Windows内核调试
by
格蠹老雷
on 2014-06-17
什么版本？如果是Win7或者Win8这样的高版本，建议不要用LiveKD或者Local KD，建议安装个虚拟机软件（Virtual Box或者Virtual PC），然后使用双机调试http://advdbg.org/blogs/advdbg_system/articles/130.aspx
Posted in Windows内核调试
by
格蠹老雷
on 2014-06-15
你使用的是剥离私有信息后的公开PDB符号，里面只包含少量的类型信息，不包含REG_PRE_CREATE_KEY_INFORMATION是正常的。根据结构定义，唯一的结构成员是一个UNICODE_STRING指针，UNICODE_STRING的定义是包含在公开PDB中的0:000> dt _UNICODE_STRINGntdll!_UNICODE_STRING +0x000 Length : Uint2B +0x002 MaximumLength : Uint2B +0x004 Buffer ...
Posted in Windows内核调试
by
格蠹老雷
on 2014-06-13
因为与TI的处理器架构重名，所以搜索时会搜到很多无关的东西看DbgHelp文档中的定义：typedef struct _OMAP {
ULONG rva;
ULONG rvaTo;
} OMAP, *POMAP;就是O + Map，O估计是Optimization，优化代码映射，也或许是Object code，总之意思是一样的
Posted in C/C++本地代码调试
by
格蠹老雷
on 2014-06-11
参考这个讨论：http://advdbg.org/forums/3073/ShowPost.aspx
Posted in 转储分析
by
格蠹老雷
on 2014-06-02
哈哈，自我自答，多谢反馈
Posted in 《格蠹汇编》
by
格蠹老雷
on 2014-05-30
这样的问题，远端运行个dbgsrv，主机端用WinDBG，可以轻松化解的
Posted in .Net程序调试
by
格蠹老雷
on 2014-05-30