约有 22 项符合查询结果， 以下是第 3 - 3项。
费时 < 1 秒。
我使用windbg本身是可以开启本地内核调试，进入lkd状态。bcdedit输出如下Windows 启动加载器-------------------标识符 {current}device partition=C:path \Windows\system32\winload.exedescription ...
Posted in Windows内核调试
by
Abstr
on 2014-11-07
最近在看《软件调试》，按照书中的例子想要做lbr的实验，可是在我的机器上lbr.dll不能正常运行。不知道原因。我的cpu是intel core i5-2400在lkd下，使用!lbr.lbr命令时输出如下：lkd> !lbr.lbrAccess LBR (Last Branch Recording) registers of IA-32 CPU.Version 1.0.0.2 by RaymondMSR_DEBUGCTLB=0LBR bit is cleared now.MSR_LASTBRANCH_TOS=0MSR_LASTBRANCH_0: [00000000] +0MSR_LASTBRANCH_0: [00000000] +0MSR_LASTBRANCH_7: ...
Posted in Windows内核调试
by
Abstr
on 2014-11-06