谢谢 MJ0011 ！

请问在windbg内核调试时，在指令后面的[br=1]代表什么意义？例如，kd> reax=e1096d88 ebx=00000000 ecx=00001000 edx=fffff000 esi=000d8b64 edi=e108a2b0eip=80626050 esp=f5922c08 ebp=f5922c3c iopl=0         nv up ei pl zr na pe nccs=0008  ss=0010  ds=0023  es=0023  fs=0030  ...

看到对函数CmEnumerateKey的一段说明,如下：对CmEnumerateKey进行反汇编，会看到CmEnumerateKey通过读取结构HHive的成员GetCellRoutine，将其作为参数调用HvpGetCellMapped函数。 Q1:CmEnumerateKey函数的参数类型没有是_CELL_DATA*(GetCellRoutine),如何能将GetCellRoutine作为参数？  NTSTATUSCmEnumerateKey(IN PCM_KEY_CONTROL_BLOCK KeyControlBlock,IN ULONG Index,IN KEY_INFORMATION_CLASS KeyInformationClass,IN PVOID ...

因疏忽..,抱歉！

Raymond, 学问一流，且乐于助人! 努力学习...

太笼统了....,希望能有每位确切定义的解释

请问指令 !cpuinfo的Features栏属性代表什么含义？谢谢！ lkd> !cpuinfoCP  F/M/S Manufacturer  MHz   PRCB Signature     MSR 8B Signature Features 0  6,14,12 GenuineIntel 1733 0000005400000000  0000005400000000 a0033fff 

谢谢王宇啦！并祝五一快乐！

 上图这个snapshot来自本论坛王宇的回帖。我最近一直在寻找这个中断计数工具，但是网海茫茫，历经google,baidu数次查找，但毫无结果。 如谁知道这个工具名称请告知，谢谢！

 《软件调试》一书提到分页机制时， 曾指出cr4寄存器的第四位pse代表大页面的size,如果启用PAE则为2MB，否则为4MB.   请问能否用windbg直接查看出页面的大小(字节数)？  另外，书中提到分段机制时，曾用dg命令显示Segment selector,并指出其中Gran属性为Pg时，页面大小4KB。  这个页面大小4KB应该是指未启用Large Page或PAE的情况吧？  谢谢！