最近测试一个要加载到lsass.exe的dll，ring3下的，试过log event不行，查了一些网上的资料，在raymond的帮助下完成调试，下面是调试的简单记录，关于如何在lsass.exe中下断点的方法，还是考虑的不够充分，欢迎大家补充，再次感谢raymond的帮助。   调试记录： 1、建立双机内核调试环境（我用的是vmware虚拟机） 2、在target computer上运行gFlags.exe（我使用的windbg版本号是 6.6.0007.5），设Image file=lsass.exe，debugger=ntsd -dgG –pd，第一个属性页“system ...