约有 28 项符合查询结果， 以下是第 2 - 3项。
费时 < 1 秒。
想看懂内核代码中的.asm文件，应该看什么汇编教程啊。
Posted in Windows内核调试
by
pch
on 2008-12-06
不好意思，本人是新手，好多问题不是很清楚，一直在努力。
kd> u nt!KiSystemCallExit L20
nt!KiSystemCallExit [C:\WRK-v1.2\base\ntos\ke\i386\trap.asm @ 1396]:
8088998f cf iretd
nt!KiSystemCallExit2 [C:\WRK-v1.2\base\ntos\ke\i386\trap.asm @ 1396]:
80889990 f744240800010000 test dword ptr [esp+8],100h
80889998 75f5 jne nt!KiSystemCallExit ...
Posted in Windows内核调试
by
pch
on 2008-11-28
非常感谢Raymond,Coding.软件调试的第16章，我正在看。哪里能找到关于etw的更多应用实例啊？
Posted in Windows内核调试
by
pch
on 2008-11-06
Raymond,你好！我想仔细研究下Event Trace for Windows，请问哪里能找到相关资料。
Posted in Windows内核调试
by
pch
on 2008-11-05
最近在读wrk内核代码，实时提取线程调度信息，现在用dbgprint向windbg输出数据，由于添加的dgbprint语句过多，使得系统运行很慢，可否有其它的方法？想在内核代码中申请一段内存，然后把所需信息保存在这里，然后用dbgprint集中输出，内核中如何申请内存空间？
Posted in Windows内核调试
by
pch
on 2008-10-09
小喂，您好！ DbgPrint 函数执行流程的文章，我下下来怎么不能打开，文件损坏。请您给我传一份吧，358298224@qq.com.谢谢。
Posted in Windows内核调试
by
pch
on 2008-09-20