1回答
如何确保我的程序在内核模式或驱动程序编程级别下成功工作？
如果有任何程序需要使用，我如何使用这个程序？
浏览 4提问于2011-04-09得票数 0
3回答
我发现Windbg在开发和调试过程中非常有用。但大多数情况下，我在使用模式调试时使用了windbg。
预先谢谢.
浏览 2提问于2010-01-18得票数 11
回答已采纳
2回答
我正在使用WinDbg进行内核模式调试，并且我想使用WinDbg的emacs接口。参见。但是cdb-gud.el只展示了如何结合使用Emacs和WinDbg来调试用户程序。有人知道如何在WinDbg中使用Emacs进行内核模式调试吗？
浏览 0提问于2011-06-08得票数 0
回答已采纳
4回答
我曾经使用VirtualKD、WinDBG和一个虚拟机来调试Windows内核。最近我得到了一台Linux机器，现在我想知道，当主机无法运行VirtualKD/WinDBG*时，调试Windows最简单的方法是什么？
浏览 2提问于2012-10-02得票数 17
回答已采纳
我的环境是Linux主机上的VirtualBox，有三个Windows (一个Windows2008域控制器、一个Windows7dev机器和一个Windows7测试机器)，我希望能够使用虚拟串行连接两台虚拟机远程调试测试机器的启动过程在另一种情况下，我使用Windows主机上的VMware工作站从另一个Linux中调试了Linux内核驱动程序，因此我知道这类事情可能是可行的。在dev VM中运行windbg，选择内核调试(在正确的串口上)并重新启动测试VM。一些消息显示没有任何符号可用
浏览 6提问于2012-09-27得票数 4
1回答
我看到.call在WinDbg内核模式中不受支持。但我似乎记得GDB确实允许带有内核模式调试的call。
建议如何在内核模式调试中调用WinDbg中的任意函数。
浏览 5提问于2015-05-17得票数 2
哪个windbg运行良好，我应该使用哪个windbg来调试x86应用程序？还有另一个类似的问题，我安装windows XP x86作为内核debugging.My主机的vmware来宾是x64 windows7。我应该使用哪个windbg？，windbg x86还是x64进行内核调试？
浏览 3提问于2012-08-15得票数 2
我正在尝试使用WinDbg预览来调试内核模式的代码。WinDbg预览版的二进制文件是从Windows Store获取的。主机为Win10 RS2 x64，目标计算机为Win10 RS3 x64。内核模式代码的二进制文件是使用调试模式编译的。可以成功地找到内核模式代码的符号文件和源文件，并能够成功地中断和跟踪内核代码中的断点。但是，当系统在内核代码中触发断点时，在WinDbg预览的“本地”、“寄存器”、“反汇编”、“线程”、“断点”和“堆栈”窗口中不显示
浏览 28提问于2017-12-05得票数 0
回答已采纳
1回答
目前，我在Windows8.1 x64主机上对Windows7 x64目标进行内核调试时遇到了一些问题。以下是步骤
在VMWare但是，如果在启动内核之前不进行调试，我就无法连接到调试器。我只能附上一次。例如，我不能让Windows初始化到桌面，然后构建驱动程序并开始调试。调试器将始终坚持“等待重新连接.”。如果我开始对内核<
浏览 2提问于2015-05-01得票数 5
当通过WinDbg使用远程内核调试(通过网络)时，执行.detach也会终止调试器本身。确切地说:一旦我执行了.detach cmd -调试器从目标机器的内核中分离出来，那么windbg.exe进程就会终止。(因此，在脱离之后，我将能够通过命令窗口日志在WinDbg中查看)
浏览 9提问于2022-08-30得票数 0
1回答
我想从批处理文件或cmd提示符将自定义行添加到windows内核日志。因此，我需要一些工具或带有C代码的虚拟
浏览 0提问于2012-10-05得票数 2
我发现很难看到我正在工作的内核模式驱动程序的调试输出。不幸的是，有关使用Windbg进行本地内核调试的主题的资源很少。但是我非常容易地为本地内核调试配置了Windbg，即文件-> kernel > local ->OK。我还从管理员命令提示符运行了以下命令(bcdedit /dbgsettings local)。我使用KdPrintEx将消息打印到Windbg，但它们不会出现。因此，目标计算机和主机都是相同的。可以这样做吗?或者为了打印调试消息，需要两个计算机
浏览 11提问于2022-03-16得票数 0
回答已采纳
2回答
VM连接到内核调试器。当异常发生时，我不认为内核调试器会中断。我尝试了所有的调试事件过滤器。但我没能成功。例外是资源管理器崩溃，“0x6ad88b5上的指令，0x0000000的内存”，不能读取“”。
浏览 4提问于2014-01-04得票数 0
回答已采纳
但是，当使用virtualbox和windbg进行内核调试时，在恢复快照时不会恢复调试会话。有没有办法强制windbg和来宾计算机在恢复机器快照时重新同步并重新启动内核调试会话，而不是每次都重新启动机器？
浏览 18提问于2012-06-14得票数 10
回答已采纳
我正在使用Windbg来调试我的用户模式驱动程序(考虑USB)。我的驱动程序包(调试版本，64位)同时具有内核模式和用户模式的code.The包。在我的目标机器上成功安装了内核模式和用户模式的windbg包，并且也加载了模块(我可以使用windbg命令进行验证：'lm')。我在主机上以管理模式运行Windbg，并使用1394 firewire卡调试目标。
启动应用程序后，当我尝试在用户模式驱动程序中调试函数时，我观察到尽管正确设置和启用了断点，但并未命中目标函数。然后
浏览 4提问于2014-02-07得票数 1
1回答
挡风日志系统调用
、、
我已经在主机上的WinDbg和虚拟机中的内核调试器之间建立了连接，除了一件事--我不能加载日志扩展，它可以用来记录所有的系统调用。我的问题是，我是否可以自己在WinDbg中记录系统调用，而不需要任何额外的库(如logexts )？
浏览 2提问于2016-07-25得票数 0
2回答
以下内容出现在Debugger Immediate Window中类似的情况出现在WinDbg中：任何地方都不能输入任何键或命令。
浏览 4提问于2016-11-30得票数 1
回答已采纳
我试图使用WinDbg来调试在加载特定程序时发生的内核调用。内核模式代码中出现了一个错误。内核函数是非常常见的调用，在机器上运行的许多进程上每秒发生多次调用。因此，如何隔离内核调用来调试它？RtlEnterCriticalSection上放置一个断点，那么WinDbg将中断太多次，以至于我甚至无法访问操作系统并启动该程序，因为它将中断对内存中所有其他程序正在使用的这些函数的调用，而不是用于我试图调试的目标程序请指定解决此问题的方法，并针对内核调用的特定实例或该问题的其他
浏览 0提问于2017-07-14得票数 0
回答已采纳
Windbg中的本地内核模式调试选项是否有一些限制？我想在虚拟机中使用Windbg执行内核调试。lkd> !lmu因此，我猜测这些都是windbg的本地内核模式调试选项的限制。
浏览 2提问于2012-01-05得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
