约有 7 项符合查询结果, 以下是第 1 - 1项。
费时 < 1 秒。
感谢Raymond 老师的回复,另外问一下,时钟中断号是8么?
Posted in Windows内核调试
by
初学者
on 2009-03-30
看了下源码,自己回答一下吧
PKPRCBKiInitProcessorState( PKPROCESSOR_STATE pProcessorState, PVOID PerProcessorAllocation, ULONG ...
Posted in Windows内核调试
by
初学者
on 2009-03-28
分别KeSetAffinityThread绑定cpu以后,提升irql,我的双核机器,得到两张IDT表
打印发现,两张表的ISR都是一样的,想请问一下,windows下面,多核的isr都是一样的还是只是偶然?
资料上说,每个处理器都有独立的IDT,不同的处理器可以运行不同的ISR。但是打印测试的好像没出现过不一样的isr
Posted in Windows内核调试
by
初学者
on 2009-03-28
0: kd> u Write_port_uchar
hal!WRITE_PORT_UCHAR:
806ebaac 8b542404 mov edx,dword ptr [esp+4]
806ebab0 8a442408 mov al,byte ptr [esp+8]
806ebab4 ee out dx,al
806ebab5 c20800 ret 8
继续手工输入f WRITE_PORT_UCHAR L9 0x90,Windbg就显示一直Busy,失去响应,不知道是什么原因,eb 806ebab4 0x90也一样,Windbg直接假死了
Posted in Windows内核调试
by
初学者
on 2009-03-23
VM里面手工windbg改Hal的Write_Port_uchar,为什么会导致windbg假死?写sys改也导致vm假死,请问是什么原因?
Posted in Windows内核调试
by
初学者
on 2009-03-21