不谁遇到过这个问题吗？Windows 开始还有com1连上另外一台机器做kernel debug, 结果因为安装update, 重启了一次后，发现串口找不到了，用windbg连报错，''the system cannot find the file specified''. 我在device manager下面也找不到端口那一组。重新扫描硬件也没显示出来。有谁遇到过类似的问题么？

User app里面有debug output, 但是没有attach任何debugger. 能不能在kernel debugger里面看到这个输出?

多谢张老师..后来发现可以用!bpid, 和.process /i 差不多, 另外还可以用windbg自带的breakin.exe.

好像按Ctrl+break是直接中断到kernel debugger,而不是ntsd的target, 怎么能在kernel debugger里面中断到ntsd呢?

比如在kernel debugger里面,在每次新创建新process的时候(其实是在新process initialize的时候), 就break到debugger里面. 我看了sxe cpr, 功能很类似,只是它是适用在kernel debugger session.

可能是被front-end (look aside list)给cache下来了,free的时候没没有真正的return 给heap back end.

如果有,这是什么方式分配的呢?

能看到在kernel 里面直接改的register后,断点在kernel里面所有线程有都效吗?

比如里面的heap tagging,什么的.

也可以用process explorer看看,里面分的应该更细一些.