约有 1,303 项符合查询结果， 以下是第 20 - 131项。
费时 < 1 秒。
是的，n和f命令都是用户态的，可以在目标系统里启动个用户态调试器，使用-d开关将其输入输出定向到内核调试器，然后就可以使用n和f命令了
Posted in Windows内核调试
by
格蠹老雷
on 2013-11-13
lm vm nt
把结果贴上来
Posted in WinDbg
by
格蠹老雷
on 2013-11-05
活动从周四晚上开始，到周日
http://advdbg.org/books/dbgwars/feedback.aspx
Posted in 《格蠹汇编》
by
格蠹老雷
on 2013-11-04
分享部分讲义的封面，已经报名的朋友下周见
Posted in 《格蠹汇编》
by
格蠹老雷
on 2013-11-03
使用xx Lxx这样的表达方式表达大于1M的长度时，要加个问号.
xx L?xx
Posted in WinDbg
by
格蠹老雷
on 2013-11-03
参数错位了，第二个和第三个参数都应该是64位的，你用的看起来是32位...
HRESULTIDebugDataSpaces::ReadPointersVirtual(IN ULONG CountIN ULONG64 OffsetOUT PULONG64 Ptrs);
Posted in WinDbg
by
格蠹老雷
on 2013-11-03
多谢更新，是的，不是所有XHCI都支持调试(DbC)。
T.3 USB 3的控制器是支持调试的，与此前的USB 2调试类似，调试痛信是一种特殊的简单通信，要求USB 3控制器特别支持才行...
http://advdbg.org/blogs/advdbg_system/articles/5954.aspx
Posted in WinDbg
by
格蠹老雷
on 2013-10-31
用了这么多年的windbg，偶尔会遇到下载符号的问题，但只是偶尔，千分之一，或者更低
楼主如果真想一探究竟，那当然可以再运行个windbg实例，附加上去... 但是是否这样做，就看是否想花这个时间了
Posted in WinDbg
by
格蠹老雷
on 2013-10-30
有可能是某一次下载残留了不完整的文件
资源管理器到D:\Symbols\Microsoft\ntdll.pdb/CEFC0863B1F84130A11E0F54180CD21A2/目录下看一下
Posted in WinDbg
by
格蠹老雷
on 2013-10-29