约有 15 项符合查询结果， 以下是第 2 - 2项。
费时 < 1 秒。
The KD_DEBUGGER_ENABLED global kernel variable indicates whether kernel
debugging is enabled. The KD_DEBUGGER_NOT_PRESENT global kernel variable indicates whether a kernel
debugger is currently attached.The KdRefreshDebuggerNotPresent routine refreshes the value of
KD_DEBUGGER_NOT_PRESENT.
Posted in Windows内核调试
by
Bombs
on 2015-03-24
多半是桌面加载某某插件卡住了，自己用windbg分析explorer.exe的各个线程栈回溯看看，壁纸貌似确实不是explorer.exe绘制的，我在本机把explorer结束了，壁纸依然在。
Posted in Windows内核调试
by
Bombs
on 2015-02-09
重启删除是由会话管理进程smss.exe负责的，此时在它前面的就idle和system2个进程在跑，你说的服务应该是指一般的服务吧，一般是服务控制管理器scm.exe负责启动的，是在重启删除后面。
Posted in WinDbg
by
Bombs
on 2015-01-31