WINDBG调试出现了这个问题...
请问何解?
kd> u win32k!NtUserSendInput
win32k!NtUserSendInput:
bf8c31e7 ?? ???
^ Memory access error in 'u win32k!NtUserSendInput'
请问何解?
kd> u win32k!NtUserSendInput
win32k!NtUserSendInput:
bf8c31e7 ?? ???
^ Memory access error in 'u win32k!NtUserSendInput'
这个意思是难道是WIN32K没有映射到内存?
解决方法:
1.首先使用 .Process命令.
你会发现你现在的地址空间在SYSTEM进程内.
2.使用 !Process 0 0获取进程列表.
选择一个非SMSS.exe非SYSTEM.exe的任何一个进程的EPROCESS.
3.执行 .process EPROCESS地址.
进行地址空间ATTACH.然后再尝试一下.