调试
wesley2005
这个作者很懒,什么都没留下…
展开
-
windbg 本地调试 设置
(1)bcdedit /debug on(2)重启(3)运行windbg本地调试即可若windbg显示“Debugger can't get KD version information, Win32 error 0n5”,则在windbg目录下,执行如下指令即可。 kdbgctrl -db kdbgctrl -ekd -kl原创 2016-11-23 22:07:44 · 1480 阅读 · 0 评论 -
最新win10版本开启网络调试功能(不能用1394调试)
https://docs.microsoft.com/zh-cn/windows-hardware/drivers/devtest/bcdedit--dbgsettings 批处理内容如下: @echo offREG ADD "HKLM\CurrentControlSet\Control\Session Manager\Debug Print Filter" /v DEFA...原创 2018-06-20 18:10:20 · 3565 阅读 · 0 评论 -
windbg kdfiles使用说明
背景:在被调试机驱动程序加载前,windbg可通过.kdfiles命令直接将驱动替换为调试主机上驱动文件。(1).kdfiles命令在驱动加载前,运行命令如下即可:.kdfiles -m System32\drivers\test.sys E:\test222.sys(2)mapfile文件当然,也可以将kdfiles保存在文件中运行。例如将如下内容保存到E:\FileMap.ini。mapSys...原创 2018-07-10 23:29:39 · 1257 阅读 · 0 评论 -
windbg由虚拟地址查找对应物理地址(内核调试)
(1)虚拟地址通过pte指令,找到pfn假设虚拟地址为0xfffff880`00d5e9e00: kd> !pte 0xfffff880`00d5e9e0 VA fffff88000d5e9e0PXE at FFFFF6FB7DBEDF88 PPE at FFFFF6FB7DBF1000 ...原创 2018-07-31 15:02:13 · 1822 阅读 · 0 评论