Softice问题，高手救我！

    看了很多有关Softice的文章，着手做网络包过滤，利用passthru进行。遇到了问题，烦恼！请帮助！

    想问如果我改动了驱动程序的代码，需要DEBUG改写后的驱动程序（passthru），我知道用Softice来进行调试。以下是我的调试步骤，请指正：

1、启动Start Softice程序。
2、启动Symbol Loader程序。
3、FILE\\OPEN MODLE载入驱动程序（passthru.sys）。
4、MODLE\\translate
4、MODLE\\LOAD  
5、Ctrl+D进入SoftICE,键入File myfile.c，显示出我要调试的源代码（是C语言写的，不是汇编）。
6、用F8进行单步。

问题出现在第六步，当我用F8走单步的时候，源代码消失，取代出现的是汇编语言，我不熟悉汇编语言，我问了问其他人，他们说可以出现源代码的，还有人说用F3试试，但是我都没有成功，希望告诉我到底我是在哪儿出错！

嗯？？你load完了就按F8？这时候当然是汇编码，不是才怪呢。
你可以在你想debug的函数上设断点。
如 bpx myfunction1
那么当myfunction1运行的时候，softice就会跳出来，就可以看到代码了。
建议看看其他的相关的softice使用的帖子。

你以为驱动程序用F8就能运行了吗？

财主，这下没有我快了吧。呵呵。

财主，这下没有我快了吧。呵呵。

厉害，厉害，佩服，佩服。

感谢arthurtu，我懂你的意思了，但是还有点不明白的是我如何使我的驱动程序运行到某个函数的位置？拿passthru.sys为例，假设我要运行到ndisxxx这个函数我该怎么做？

是网卡的吗？不熟悉。 ;)
app发出一个请求，IO管理器call相应的例程。
比如，createfile对应driver的xxcreate例程（名字随便）
唉，看书吧。

感谢arthurtu耐心教导，无奈小弟愚笨！

对arthurtu的意思，小弟的理解如下：
1、如果要调试某个驱动程序，用MODLE\\LOAD，
2、用file xxx.c显示其源代码。
3、然后在某个函数前设置断点。
4、退出Softice
5、利用app加载sys使其运行，当sys运行到我设置断点的位置，Softice将自动弹出。
6、用F8单步调试。

不知道小弟的理解正确还使错误？

太对了，厉害。
2可以省，或者改成sym来看symbol
另外，F10是step over跟踪

多谢夸奖！多谢指导！

我已经成功了，但是我发现自己在调试的时候，用F10单步运行时有时候会进入一端汇编例程中，我看说明F10是不进入子程序，所以我猜有时候进入汇编例程应该是正常的，只是想问问这段汇编是哪里冒出来的。

最后还是很感谢arthurtu，去拿分吧！

你在几个函数间跳来跳去的时候看见汇编码很正常。