WinDBG调试驱动程序步骤:
1.首先在虚拟机中加载驱动程序,可以借助inf文件或一些工具软件,然后重启被调试的虚拟机系统。
2.在系统启动过程中,在WinDBG中设置驱动程序的符号表路径和源文件路径。如下形式:
.sympath D:\SYMBOLS.NET;SRV *D:\SYMBOLS.NET *http://msdl.microsoft.com/download/symbols;E:\first\objchk_wxp_x86\i386
.srcpath E:\first
3.设置完成后可以通过.sympath和.srcpath查看当前的符号表路径及源文件路径。
4.设置断点:
bu/bp break point...:设置断点
bl:break point list查看断点,出现在列表中的eu/ep开头的就是断点有效。
bd *:break point disable (*代表所有)
be *:break point enable
5.调试过程中,快捷键基本上和其他的一些调试工具一样,F5,F9,F10之类的.需要注意的一点:在使用F9设置断点之前,系统必须已经中断;否则无法设置和修改断点。