约有 5 项符合查询结果, 以下是第 1 - 1项。
费时 < 1 秒。
我们平时调用系统api的时候,只要包含头文件就行了,比如windows.h,但是系统api是在dll中的呀 ,我们并没有加载这些dll呀,请各位老师指教
Posted in Windows内核调试
by
大饼
on 2009-09-06
恩,谢谢,这下知道了为什么有时候有的函数不能被调试。不过1,2两个问题还是不明白
Posted in Windows内核调试
by
大饼
on 2009-09-01
我用windbg调试虚拟机,输入.crash命令,这时候中断到windbg了,我看虚拟机上蓝屏界面已经绘制了,而跟据《软件调试》中说的,绘制画面是第五步,而第三步的时候会第一次中断到调试器,但是我的windbg在蓝屏绘制后才中断,也就是书上说的第二次中断。
另外书上第四步说系统调用KeDisableInterrupts函数禁止中断,但是中断是cpu的功能,这个函数如何能禁止呢,这个函数执行后系统还有其它的操作,如果中断都禁止了,其它的操作应该不能进行吧。
另外一个奇怪的问题是我对例如KeDisableInterrupts,KeRaiseIrql等函数下bu断点,再运行g命令,windbg以及虚拟机都会死掉,不知道为什么。还请张老师帮忙讲解一下
Posted in Windows内核调试
by
大饼
on 2009-09-01