本文介绍了如何通过管理员命令行执行windbg.exe来调试注册表中AeDebug项的修改，特别是当设置为调试服务程序时。详细步骤包括修改注册表项以指向cmd.exe，并观察启动的cmd参数，然后利用windbg通过attachpid查看堆栈以分析问题。
管理员命令行执行 windbg.exe -I
注册表项被修改
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
“Debugger”="“D:\Windows Kits\10\Debuggers\x64\windbg.exe” -p %ld -e %ld -g"
“Auto”=“1”
运行崩溃程序
如果是服务程序
修改 “Debugger”="“c:\Windows\System32\cmd.exe” -p %ld -e %ld -g"
查看新启动cmd.exe 参数 ，找到-p 后pid.
启动windbg, attach pid查看堆栈 ~*kb
591
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
