Windbg如何设置内核模式

a3l_120 2012-10-10 03:30:57
我想要查看进程的句柄表,网上找资料得:用Windbg输入命令:!process 0即可列出当前进程
但我得到结果是:No export process found
查了一下说是要在内核模式下才行,我如何进入内核模式或者如何在用户模式下也可列出当前进程


...全文
429 11 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
11 条回复
切换为时间正序
请发表友善的回复…
发表回复
a3l_120 2012-10-11
  • 打赏
  • 举报
回复
[Quote=引用 8 楼 的回复:]
我上面讲了win7此招不行,用livekd吧。
[/Quote]
太不厚道了,win7可以的,之前是因为Windbg用的汉化版
大熊猫侯佩 2012-10-10
  • 打赏
  • 举报
回复
!handle可以使用的
a3l_120 2012-10-10
  • 打赏
  • 举报
回复
livekd能查看句柄表吗
大熊猫侯佩 2012-10-10
  • 打赏
  • 举报
回复
我上面讲了win7此招不行,用livekd吧。
a3l_120 2012-10-10
  • 打赏
  • 举报
回复
[Quote=引用 6 楼 的回复:]
从菜单进去file->kernel debuf->local
[/Quote]
先谢一个,按这个改了结果还是:No export process found
我是win7系统
大熊猫侯佩 2012-10-10
  • 打赏
  • 举报
回复
从菜单进去file->kernel debuf->local
a3l_120 2012-10-10
  • 打赏
  • 举报
回复
[Quote=引用 1 楼 的回复:]
xp以后的系统,windbg本身带了一个local kernel debug模式。

对于vista,win7 要启用OS的debug选项,或者下载某牛写的直接在线打开lkd调试支持的软件,

网上搜下。或者也可以用livekd来调试,不过有些内核指令用不鸟。
[/Quote]
这个local kernel debug模式。怎么进去
Lactoferrin 2012-10-10
  • 打赏
  • 举报
回复
windbg -kl
Eleven 2012-10-10
  • 打赏
  • 举报
回复
装个虚拟机,用串口连来起来,双击调试~
大熊猫侯佩 2012-10-10
  • 打赏
  • 举报
回复
干扰最小,最好的调试方法是双机互调,真机,虚拟机随便你。

然后用windbg串口,虚拟串口或其他方式连接调试。
大熊猫侯佩 2012-10-10
  • 打赏
  • 举报
回复
xp以后的系统,windbg本身带了一个local kernel debug模式。

对于vista,win7 要启用OS的debug选项,或者下载某牛写的直接在线打开lkd调试支持的软件,

网上搜下。或者也可以用livekd来调试,不过有些内核指令用不鸟。

15,473

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC 进程/线程/DLL
社区管理员
  • 进程/线程/DLL社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧