windbg 内核调试的时候 对用户态进程下断点

2019独角兽企业重金招聘Python工程师标准>>>

http://bbs.pediy.com/showthread.php?t=138029

1：使用!process 0 0 获取用户空间的所有的进程的信息

!process 0 0

2：使用.process /p + 你需要断的应用程序的EProcess地址，切换到应用程序的地址空间

   例如：

.process  /p  0x80a02a60

3：重新加载user PDB文件

     .reload /f /user

4：使用非侵入式的切换进程空间

    .process /i /p 0x80a02a60

5：下应用层断点

转载于:https://my.oschina.net/sincoder/blog/119023