约有 38 项符合查询结果, 以下是第 3 - 4项。
费时 < 1 秒。
张老师,因为我调试的是win7的内核,ntfs我已经用lm t n命令看过了,应该是已经加载了。上次的帖子我没看到,我的windbg版本是6000,是不是说要用win7 DDK中的windbg版本来调试才能看到驱动的内核对象?如果是这样,我再装一个win7 DDK试一下。谢谢张老师解答
Posted in Windows内核调试
by
Da Vinci
on 2009-02-17
1: kd> !drvobj \Driver\Ntfs
Driver object \Driver\Ntfs not found
仍然显示这个问题
一直都没找到能列出驱动对象的方法。。。。到底怎么回事啊
Posted in Windows内核调试
by
Da Vinci
on 2009-02-17
为什么我用!drvobj ntfs,显示:
Driver object (89408000) is for:
89408000: is not a driver object??
Posted in Windows内核调试
by
Da Vinci
on 2009-02-17
windbg调试的时候,想看一个驱动对象所产生的设备对象。但是首先驱动对象就没有找到....用命令!object \driver\驱动名,windbg说没有找到对象。因为找不到驱动对象,所以它产生的设备对象也就没有办法用!devobj命令来看了。另外,我直接用!devobj \device\harddiskvolume1,为什么也是说没有找到对象呢? 这个设备我用winobj都能看到,为什么用windbg看不到?到底如何才能察看一个设备对象的结构呢?
Posted in Windows内核调试
by
Da Vinci
on 2009-02-16
似乎在Los Angeles的WinHEC发的光盘里有Windows 7的symbols,只不过找不到...
Posted in Windows内核调试
by
Da Vinci
on 2008-11-17
reload一直找不到系统的符号, 连接到MS的符号数据库也不行, 是不是windows 7的符号还没有登记在符号服务器上??没符号什么也看不了
Posted in Windows内核调试
by
Da Vinci
on 2008-11-17
OSR的document中说, 在Windows NT上开发文件系统会碰到的最复杂的问题之一就是在VM系统和文件系统之间交互的复杂锁定模式。一个FSD的危险是一个APC可能导致一个额外的I/O被触发到文件系统中。例如,假设对某个文件X执行的I/O刚好完成。如果同一线程的一个内核APC开始对文件Y进行I/O(这是很常见的情况),就很可能导致死锁.不太理解这个是什么含义, 在什么情况下操作I/O时使用APC会导致死锁???
Posted in Windows内核调试
by
Da Vinci
on 2008-11-12