约有 36 项符合查询结果， 以下是第 1 - 4项。
费时 < 1 秒。
看了首页文章《SDK安装程序为啥不动》后，想起自己平时也遇到这些问题。
但苦于找不到列出进程当前所有线程调用堆栈的命令，文章中提到的只能用托管代码。
不知道哪位知道有这样的命令？？
PS：郁闷，论坛竟然不支持chrome发帖子
Posted in C/C++本地代码调试
by
一鱼之歌
on 2011-08-18
windbg单步时，显示是个很大问题。
不停的刷屏，，像OD就比较好。只有下一条指令超出显示窗口范围后才刷一下。
张老师，这玩意能写个插件fix下吗
Posted in Windows内核调试
by
一鱼之歌
on 2011-05-16
嗯，貌似也就这个了。exception record也就从这些信息中组织得来吧，看wrk的汇编那里感觉还不如直接ida看得舒服。不过没看完，呵。
我只是突然想起，用这样的硬件断点可以监视某些保护的地址。
另外加个问题，如果我在内核中下了一个硬件断点，
我又在应用层调试中下一个硬件断点，这时候在int 1中断中。dr0有点纠结啊。。也不可能r3的硬件断点会把内核的覆盖掉。不晓得我的问题说清楚没
Posted in Windows内核调试
by
一鱼之歌
on 2011-05-04
貌似那些exception record是在下面才组织好的
而在int 1入口只知道压入eflags cs和ip。。除此之外，就没其它信息了。。
想问下其它信息怎么获取呢
Posted in Windows内核调试
by
一鱼之歌
on 2011-05-02
branch trace是个不错的选择。不晓得安装VM的时候怎么开启这功能呢？要选择啥。。。。我弄了下，提示IA64 XXX啥的
Posted in C/C++本地代码调试
by
一鱼之歌
on 2011-04-24
例如是被JMP过来的情况。。很杯具的说。
wt好像不怎么好使。。
Posted in C/C++本地代码调试
by
一鱼之歌
on 2011-04-22
原来如此，谢谢张老师，
如果是内核回到用户模式的话，这几个寄存器就是从栈中读取的是吗？
Posted in Windows内核调试
by
一鱼之歌
on 2011-04-20