如果是在双机高度环境下,在host上面用 bp ntdll!ZwTerminateProcess设置了断点,那么这个断点的有效区是整个系统还是当前的进程?也就是,其它的进程运行到这个方法会不会断下来?类似的,如果有bu设置的，是不是一样的呢？

symbol server上放的应该是正式release过的产品的吧.

host与target通过串口线相连，windbg已经从host连接到了target机器。能否在他们只间传文件？

团报的话,加上我吧,

使用windbg的u命令的时候,会找出前面最近的一个symbol,显示一个symbol+offset的形式,比如,u xxxxxxxxntdll!RtlpFreeHeap+0x48977da1ef6 fb              sti 可是我用?计算,确不是后面反汇编的eip,? ntdll!RtlpFreeHeap+0x489Evaluate expression: 2010783924 = 77da20b4 这是怎么回事?我用calc算了一下,和后面的情况一样,前面的offset究竟代表什么呢?

比如!sym 命令,怎么知道是在哪个扩展dll实现的,当前windbg环境是能执行这条命令的.

那这种是否是属于spurious interrupt呢? 一个硬件中断到来,ISR被调用,但是是ISR里面(halbeginsysteminterrupt)判断出这个中断对应的IRQL是小于被中断的code,所以把这个中断排队在了虚拟的中断寄存器里面,直接返回,不处理对应中断,也不设置EOI. 另外,软件方式触发的中断,是什么形式的?

确实是在workspace里的default下面, 我前面实验的时候,没有用F5刷新regedit,所以没看到.

base空间的设置是保存在注册表里面的吗? 按上面的设置确实可以更改base的设置,可是设置完了后我发现注册表里面还是空的. 有没有办法把.WEW文件里面的设置保存为base的? 直接save as里面没有base可选.

看了几篇文章,感觉说的不太一样啊.