windows调试子系统

最新推荐文章于 2015-08-24 22:17:35 发布
最新推荐文章于 2015-08-24 22:17:35 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： 系统底层 文章标签： exception handle debug
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shuizhilan/article/details/46632167
版权

使用windbg很长时间了，也实际解决了不少问题，不过对于幕后的调试子系统，并没有完整的去学习过一遍，从cpu检测到异常，到IDT中查找中断历程，到异常分发，二次机会等等，其过程仅仅是初步了解，后续准备将整个异常检测分发流程梳理一遍，这样用起windbg可以知其所以然，做到心中有数。

收集到几篇博文地址

深入解析windows操作系统

内核研究

KeUserModeCallback用法详解

马大叔小舅舅
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windows上调试win32子系统的方法
10-14 1327
 最近做的一个东西需要调试win32子系统（例如Lsass.exe进程），但是发现要对win32子系统进行调试好像比较麻烦。首先想到的是它是运行在user mode, 因此一般来讲应该用user mode的调试工具来调试。可是，如果用debuuger直接跟它相连，调试器退出时计算机就会自动重启，使得调试无法进行下去。其次，如果我们想在机器启动的时候调试lsass也不可能，因为user mode d
在调试器里看Windows 10的Linux子系统
CSDN 人工智能
06-01 1311
作者简介：张银奎，《软件调试》和《格蠹汇编》作者，爱写书与代码，以调试各类软件和分享调试技术为乐（微博@格友-张银奎）。 本文为CSDN首发原创文章，未经允许不得转载 Windows 10是微软第三代NT团队的力挽狂澜之作，大刀阔斧地改造革新，目标是重塑Windows（Reinvent Windows）！在众多新特征中，Linux环境子系统(WSL)无疑是最具开创性和最拉风的一个。启用...
Android Input设备debug技巧
撒哈拉的绿洲
09-16 5058
一、驱动层         检查是否有点上报         adb shell getevent -l /dev/input/eventX         检查input设备支持的属性值         adb shell getevent -i /dev/input/eventX 二、Native层         检查驱动上报的点是否被InputReade
windows系统调度
dayenglish的专栏
08-01 1917
Windows系统会在初始化的时候将时钟中断与时钟中断处理函数进行关联，而正是在这个中断函数会在合适的时机进行系统的线程调度。 阶段1函数HalpInitPhase0会调用HalpEnableInterruptHandler函数开启时钟中断。HalpEnableInterruptHandler函数会在内部将时钟处理函数HalpClockInterrupt设置到相应的中断向量当中。HalpCloc
在调试器里看Windows10的Linux子系统
02-25
在众多新特征中，Linux环境子系统(WSL)无疑是最具开创性和最拉风的一个。在2016年3月30日开幕的Build大会上，微软向广大开发者宣布Windows10将支持Linux应用。在2016年4月7号推送的Windows10build14328fastring中...
Windows11安卓子系统部署工具
03-22
在Windows 11操作系统中，微软引入了一个创新特性——安卓子系统，允许用户在桌面环境中运行安卓应用程序。这个功能对于国内用户来说具有很高的吸引力，但遗憾的是，它最初仅对国外用户开放。不过，通过一些特定的...
RTX 3.6 Runtime Windows实时操作系统
10-14
RTX 3.6 Runtime是Real-Time eXtensions (RTX)的最新版本，专为Windows操作系统设计，提供了一种高效、可靠的实时扩展环境。RTX作为一个实时库，允许开发者在Windows系统上构建高性能、低延迟的应用程序，特别是在...
windows 内核调试工具 Windbg
03-16
Windbg是一款强大的Windows操作系统调试工具，尤其在内核级调试领域具有广泛的用途。它由Microsoft开发，被广泛应用于系统开发者、驱动程序开发者以及系统管理员之中，以解决各种复杂的系统问题，如性能瓶颈、崩溃...
Windows I/O系统
马大叔的工作日记
08-24 7275
在现代操作系统中，I/O(Input/Output,输入输出)是计算机完成各种功能的一个重要方面。处理器负责执行各种计算任务，并且通过内存总线操纵整个内存空间，但作为一个现实可用的计算机系统，仅仅具备这样的计算和内存访问能力还不够，还要有各种外部设备的参与才可使计算机真正“有用”。尽管这些设备的功能和用途各式各样，但是处理器利用了标准的接口技术，通过设备的控制器与它们打交道。因此，从硬件层面上，处
windows视窗子系统（1.进线程相关结构）
马大叔的工作日记
07-23 575
一个windows窗口应用程序最基本构成是一个UI线程+许多工作线程，UI线程的工作流程一般为，设置窗口样式及消息响应函数，注册窗口，并产生一个消息循环，不停的分发调用窗口消息响应函数，一直对这幕后的机制比较好奇，通过学习这些机制，也对我们以后调试界面应用及提高界面应用的性能有很大的益处。   每个线程创建时，都是普通的线程，在windows内核中，每个线程都是由ETHREAD结构体表示的，这个
xiaoshuo-1721215737506.apk
最新发布
07-17
xiaoshuo-1721215737506.apk
最新机械设计课程设计说明书14643.doc
07-17
说明书
2024年欧洲铝焊丝市场主要企业市场占有率及排名.docx
07-17
2024年欧洲铝焊丝市场主要企业市场占有率及排名.docx
出货单（商品出货登记明细单）-Excel 模版
07-17
【作品名称】：出货单（商品出货登记明细单）-Excel 模版 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。
ktyx 工作工具网址存档
07-17
ktyx 工作工具网址存档
出纳日报表-Excel模板
07-17
【作品名称】：出纳日报表-Excel模板 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。
最新机械设计课程设计一级圆柱齿轮减速器设计说明书.doc
07-17
说明书
最新机械设计课程设计_一级圆柱齿轮减速器说明书15354.doc
07-17
说明书
windows10的linux子系统gcc
08-30
Windows 10的Linux子系统是一个可选功能，它允许用户在Windows操作系统上使用Linux命令行工具和应用程序。而gcc是一种广泛使用的开源编译器，用于将C、C++和其他编程语言源代码编译成可执行文件。 在Windows 10的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值