好的，谢谢您

谢谢您，我试了下 还是没有显示0:000> gDetected memory leaks!Dumping objects ->{266} normal block at 0x008198A8, 112 bytes long. Data: <                > CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD Object dump complete.0:000> !heap -a -v -k 0x008198A8Index   Address  Name     ...

 WIN8环境下，首先我使用1 gflags /i test.exe +ust 2 用WINDBG启动test。exe 运行后输出: {104} client block at 0x01418238, subtype 0, 1111 bytes long. Data: <                > CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD 显示内存泄露，然后用命令0:000> !heap -p -a 0x01418238    address 01418238 found ...

从OD上看是一直在等待一个信号  WaitForSingleObject，windbg 你可以在断下来的时候打印下所有线程的堆栈那样看的更清楚，随便问下张老师您的新书什么时候可以订购的？

谢谢张老师

<BLOCKQUOTE><table width=''85%''><tr><td class=''txt4''><img src=''/Themes/default/images/icon-quote.gif''> <strong>Raymond wrote:</strong></td></tr><tr><td class=''quoteTable''><table width=''100%''><tr><td width=''100%'' valign=''top'' ...

怎么没有人回答下的 谢谢

有一个R3程序在系统注销一瞬间出现访问异常错误弹出对话框这样改怎么调试的，如果在注销前用WINDBG挂上R3程序一注销WINDBG和R3程序就关闭了不会出现错误，请问是否可以设置R3程序自动生成DUMP文件等注销完分析的？

谢谢您 您说的是用注册表Image File Execution Options 用NTSD -D -X这个吧，还是想请问您下 我在内核调试中怎么才能正确切换到用户态的 可以下断点什么的 谢谢您

我用WINDBG连接虚拟机XP调试GINA，在GINA启动中我MESSAGEBOX一个窗口，然后在WINDBG断下BREAK，用 !process 0 0 查找winlogon进程 .process XXXX (winlogon eprocess) 切换到winlogon .reload /user 然后用kv看了下栈 还是在内核的 在源码窗口下断点 ，在F5可是就是断不下了 请各位帮帮忙 请问调试GINA还有什么好的办法吗？