技术问题，望解答！注册表头文件（windbg调试）：详见帖中

yaoweicoder 2009-09-13 12:02:31

首先声明：不是windows ce平台
问题如下：
实验:
1 用winHex打开一个HIVE文件,看看其里面的内容

2了解与注册表有关的几个结构
用命令 dt nt!*cm*
这样就会列出一大堆数据结构出来,关于每个数据结构是怎样的,自己再dt看
比较重要的有
(HBASE_BLOCK) NT!_CMHIVE NT!_CMHIVE NT!_CM_KEY_HASH NT!_CM_KEY_BODY NT!_CM_KEY_NODE NT!_CM_KEY_VALUE NT!_CM_KEY_SECURITY
NT!_CM_KEY_CONTROL_BLOCK

我首先在win pe 下拷贝出注册表的system文件，然后用winhex查看，但是windbg怎么用？？？
本机attach的system文件没有权限访问，我只能用拷贝出的system文件，可是第二步怎么实现，windbg怎么用？期待大虾

...全文

137 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

MoXiaoRab 2009-09-27

打赏
举报

回复

看system文件？什么意思？sys文件？

xuelong_zl 2009-09-27

打赏
举报

回复

恩？？下个windbg或是kd，即支持内核调试的ring0 级调试器就可以了，你可以搜一下kd或是windbg的内核级调试方法，看了这些资料后你应该就会了。操作就是在kd或是windbg在内核调试状态下输入dt一类的命令就可以了......

这本书已经成为，因为我们觉得没有权威的文本，涵盖所有这三个领域有关。确定性能指标，然后测量应用性能，以验证它是否满足或超过这些指标。在内存管理、网络、I/O、并发性和其他方面提高应用性能。了解 CLR 和。NET 内部细节，以便设计高性能的应用，并在出现性能问题时进行修复。我们相信。如果不彻底了解这三个方面，NET 开发人员就无法实现系统化的高性能软件解决方案。例如，。

版权声明本书是免费电子书。作者保留一切权利。但在保证本书完整性（包括版权声明、前言、正文内容、后记、以及作者的信息），并不增删、改变其中任何文字内容的前提下，欢迎任何读者以任何形式（包括各种格式的文档）复制和转载本书。同时不限制利用此书赢利的行为（如收费注册下载，或者出售光盘或打印版本）。不满足此前提的任何转载、复制、赢利行为则是侵犯版权的行为。发现本书的错漏之处，请联

版权声明本书是免费电子书。作者保留一切权利。但在保证本书完整性（包括版权声明、前言、正文内容、后记、以及作者的信息），并不增删、改变其中任何文字内容的前提下，欢迎任何读者以任何形式（包括各种格式的文档）复制和转载本书。同时不限制利用此书赢利的行为（如收费注册下载，或者出售光盘或打印版本）。不满足此前提的任何转载、复制、赢利行为则是侵犯版权的行为。发现本书的错漏之处，请联系作者。请不要修改本

本书非常适合熟悉Windows应用编程的读者转向驱动开发。所有的内容都从最基础的编程方法入手。介绍相关的内核API,然后举出示范的例子。这本书只有不到70页，是一本非常精简的小册子。所以它并不直接指导读者开发某种特定类型的驱动程序。而是起到一个入门指导的作用http://www.mayipe.com。即使都是使用C/C++语言的代码，在不同的应用环境中，常常看起来还是大相径庭。比如用Turbo

前言本书非常适合熟悉Windows应用编程的读者转向驱动开发。所有的内容都从最基础的编程方法入手。介绍相关的内核API,然后举出示范的例子。这本书只有不到70页，是一本非常精简的小册子。所以它并不直接指导读者开发某种特定类型的驱动程序。而是起到一个入门指导的作用。即使都是使用C/C++语言的代码，在不同的应用环境中，常常看起来还是大相径庭。比如用TurboC++编写

2,644

社区成员

17,232

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章