约有 2 项符合查询结果， 以下是第 1 - 1项。
费时 < 1 秒。
学习<软件调试>时产生一个疑惑,一直也没有找出好的方法, 希望哪位热心人可以指点一下
如 P.183 ,
清单 8-4 系统调用和逆向调用的执行过程
--------------------------------------------------------
kd>kn
# childEBP RetAddr
.....
.... 略
--------------------------------------------------------
书中说明''显示了使用Windbg的内核调试会话捕捉到的记事本进程发起系统调用进入到内核,内核函数又执行逆向调用的全过程''
请问我们应该怎样得到该结果呢? ...
Posted in Windows内核调试
by
feelskyddu
on 2009-04-11