社区
Windows客户端使用
帖子详情
windbg内核模式的问题
hawk1987
2013-06-25 10:05:31
初学windbg,现在需要进入内核模式。
我的问题:是不是进入内核模式下就可以查看内核中任意位置的数据了?为什么我用“d+地址(内核地址)”给我出来的是一堆问号?有些地址则能正常显示内容。
...全文
169
4
打赏
收藏
windbg内核模式的问题
初学windbg,现在需要进入内核模式。 我的问题:是不是进入内核模式下就可以查看内核中任意位置的数据了?为什么我用“d+地址(内核地址)”给我出来的是一堆问号?有些地址则能正常显示内容。
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
4 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
疯狂的老石子
2013-06-26
打赏
举报
回复
你要读什么数据 你调试的是 exe ?
hawk1987
2013-06-25
打赏
举报
回复
引用 2 楼 u010346911 的回复:
你是双击调试吗
不是,我在xp下用单机本地调试的。这有影响吗?其实我就是有些东西没搞清楚,比如说内核模式下,是不是有些内存数据也是不可读的。如果是,那么有什么办法读吗?
疯狂的老石子
2013-06-25
打赏
举报
回复
你是双击调试吗
hawk1987
2013-06-25
打赏
举报
回复
我想要看的那个地址偏偏是问号,大神们来帮帮忙啊
使用
WinDbg
内核
调试
本文的重点是集成
内核
模式
和用户态
模式
的图形化调试器
WinDbg
。KD在脚本和自动化调试中更有用,并且在资深程序员中拥有一定地位,但是本教程将集中讨论
WinDbg
,只会偶尔提到KD。 本文讨论的是Windows NT 4.0,...
WinDbg
Download
Windbg
是Microsoft公司免费调试器调试集合中的GUI的调试器,支持Source和Assembly两种
模式
的调试。
Windbg
不仅可以调试应用程序,还可以进行Kernel Debug。结合Microsoft的Symbol Server,可以获取系统符号文件,...
Windows
内核
-保护
模式
学习保护
模式
,更好的理解Windows
内核
本课程并不涉及到游戏数据的分析 仅仅是通过学习Windows
内核
原理相关的知识来绕过或是突破游戏的保护 对于本套课程作测试用到的程序或者游戏,仅仅是为了...
windbg
调试工具安装和使用说明.doc
WinDbg
是微软发布的一款源码级(source-level)调试工具,可以用于Kernel
内核
模式
调试和用户
模式
调试,还可以调试Dump文件。 本文档主要介绍了
WinDbg
工具的安装和配置方法,以及
WinDbg
常用命令和使用说明。
Windows 调试程序 (
WinDbg
)
Windows 调试程序 (
WinDbg
) 可用于调试
内核
模式
和用户
模式
代码、分析故障转储以及在代码执行时检查 CPU 寄存器。
Windows客户端使用
18,125
社区成员
13,232
社区内容
发帖
与我相关
我的任务
Windows客户端使用
Windows客户端使用相关问题交流社区
复制链接
扫一扫
分享
社区描述
Windows客户端使用相关问题交流社区
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章