摘要: 本文借助windbg来理解程序中的函数如何使用handle对句柄表进行查询的。所以先要开启Win7下Windbg的内和调试功能。 解决win7下内核调试的问题 win7下debug默认无法进行内核调试(!process等命令无法使用),除非是双机调试。或改用livekd进行调试。 尝试http:// 阅读全文
posted @ 2018-02-25 08:39 _No.47 阅读(1822) 评论(0) 推荐(0)