不好意思，是我自己看错了，张老师是对的。张老师写的是''ctrl+shift+esc”，这个从来没有用过。刚才一用，果真有效。见谅。

书中第13章，124页，有“ctrl+alt+esc调出任务管理器”，是不是应该为''ctrl+alt+del''，请张老师查看。感谢张老师的《软件调试》与《格蠹汇编》。

再顶一下。不知其他人有没有什么好方法，如果通过张老师那种方法，则会断点很多次，不知道条件断点如何设置。一般我会设置。这个不会，呵呵。

谢谢你的回答，你的这种思路是可行的。只是需要在源代码加个debugbreak而已。谢谢！ 不过我们避开这个问题而言，windbg是否能直接实现？

谢谢你的回答，你的回答是一种思路，但有一个问题，我不只是想知道哪个进程加载了该Dll，更想调试该dll，因为无法调试该进程(该进程稍纵即逝)，不能使用open executive这个方法来做，使用此方法，该dll工作可以达到预期，但在某种条件下，同样的进程加载该dll运行没有达到预期。

谢谢张老师的回答。 我的要求是这样的，我的Dll会通过下钩子的方式注入到其他进程中，但有时会导致计算机有问题，但我不知道是哪个进程被注入了DLL，所以有这个要求。我可以试试你说的nt!DbgkMapViewOfSection这个方法。 你的《软件调试》写得很好，我买了一本。谢谢你的经验分享！

你要用程序实现，还是用windbg来做呀。

大家自己坚决不发，就等于支持。呵呵。

首先谢谢张老师的回答。 你回答“你描述的是内核调试会话”是什么意思，难道说event filter只能用于内核事件？bpload可以实现用户态的DLL的断点到调试器。我要实现的是我并不知道自己写的Dll被哪个应用程序调用了。所以通过调试应用程序无法实现做到。

张老师：        你好！        上次在上海的openparty上请教了一下softice下bpload在windbg下的实现。你回答是通过Event Filter来实现。我现在按照如下步骤来做，但去无法实现，请教了。步骤如下： 1、在host机器上，选择Debugging-->event filter的Load module，设置 ...