谢谢Raymond的解答，看来我说话要肯定一点了。“不能完全解决”的意思是用了这个命令和不用这个命令，结果都会错过一些断点。Raymond 说的方法我明天实验一下再来分享结果。Raymond 可否在百忙中抽空测试一下这个.bpsync 1啊？看是否我用法有误还是人品不好呵呵，谢谢。

其实我是试验过这个.bpsync 1命令的。但是发现还是不能完全解决这个问题。 Raymond 老师对此有什么高见或者有建议？ 非常感谢。

有类似开发经验的给个建议吧。

WinDbg的输出结果 Opened log file 'C:\WinDbg\products\Debuggee2_2010-04-20_13-55-07\log\Debuggee2.log' Microsoft (R) Windows Debugger Version 6.12.0002.633 X86Copyright (c) Microsoft Corporation. All rights reserved. CommandLine: c:\WinDbgSample\src\Debuggee2\Debug\Debuggee2.exeSymbol search path is: ...

测试脚本（main.txt） $$ main.txt$$ *********************************************************************************************.expr       /s          masm.load       pmext.dllbc*$$ ...

最近在做一个项目。大概是这样的：在WInDbg下，对目标进程设置一些断点，在断点trigger的时候自动执行制定的一些命令（可以为build-in 命令，或者是一些扩展的命令），执行完之后不停下来继续运行。原理如下： bp Debuggee2!CMyTester::SubTestingProc ''r $t0=@$t0+1;r $t0;g'' 有了这样的功能，我们写一些扩展的命令，我们就可以在不重新编译程序的情况下，改变目标进程运行逻辑或者记录目标进程的运行情况（比如纪录局部变量或者全局变量）等等。进一步可以用它来做一些自动化的测试功能。 一开始进展很顺利。 最近碰到的问题感觉让我很沮丧。特地来此求教各位高人和老师 问题描述：    ...

期待深圳的聚会

另外，如何用WinDbg来读取呢，请指教？

请教一个问题:     每个进程都有一个句柄表。这个句柄表是位于哪里，用户空间还是内核空间。     如果是位于用户空间，我猜测是否可以由进程的PEB里某一个field来获得。     如果是位于内核空间，我猜测是否可以由进程的EPROCESS里某一个field来获得。

谢谢Raymond. 我在WDK中找一个函数ObReferenceObjectByHandle，可以将用户态的句柄转换为内核态结构的地址PKEVENT。 先试验一下是否work了。