windbg内核调试的时候能否跟踪一个ring3的程序??

楼主^#

更多发布于：2008-09-28 19:04

眼底手高

Adayuer 驱动牛犊注册日期2001-03-23 最后登录2010-11-04 粉丝0 关注0 积分340分威望60点贡献值0点好评度33点原创分0分专家分0分加关注写私信	沙发^# 发布于：2008-11-26 14:13 http://blog.csdn.net/eparg/archive/2007/10/11/1820811.aspx 这里有介绍。
	回复(0) 喜欢(0)

leftup 驱动牛犊注册日期2005-10-01 最后登录2009-08-25 粉丝0 关注0 积分4分威望41点贡献值0点好评度0点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-12-21 00:31 可以,翻翻windbg的文档，我试过，记不太清了有个.process还是!process 可以转到指定用户程序的context 好像会提示g一下,g后自动break进debugger,然后就在用户程序的context里了如果用户态有symbol可能需要reload 一下用户态的symbol 然后就可以在用户地址空间下break,step 之类的
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册