文章分类 -  windows用户态/内核态调试

观察Windows的内核模块、数据结构和函数
摘要：观察Windows的内核模块、数据结构和函数 1， 启动WinDbg的本地内核调试（File > Kernel Debug… > Local）。 2， 键入.symfix c:"symbols设置符号服务器和用于存储符号文件的本地目录。 3， 键入.sympath观察当前的符号路径。其结果应该如下所示： lkd> .sympath Symbol search path is: SRV*c:"s... 阅读全文
posted @ 2007-12-01 12:17 qinyi 阅读(902) 评论(0) 推荐(0)