WinDbg常用命令For Kernel Debug

1.lm命令

lm m s*
lm
lmsm

2.看堆栈调用

3.断点(有符号)

bp HelloDDK!DriverEntry

4.断点(无符号)

sxe ld HelloDDK
这样会断在nt!DebugService2+0x10的位置。
然后按三次Shift+F11，会跳到nt!IopLoadDriver+0x370
在IopLoadDriver中函数中寻找，会经过nt!ObCreateObject
会多次调用call nt!RtlImageNtHeader

运行到nt!IopLoadDriver+0x66c，就是DriverEntry的入口。

转载于:https://www.cnblogs.com/fanzi2009/archive/2009/12/13/1622815.html

WinDbg常用命令For Kernel Debug相关推荐

ZZ：windbg 常用命令
ZZ from:http://www.cppblog.com/Walker/archive/2012/06/28/146523.html 不要再假装自己写的程序没bug了,不可能的,debug工具你早 ...
windbg 常用命令详解
一. 1. !address eax 查看对应内存页的属性 2. vertarget 显示当前进程的大致信息 3 !peb 显示process Environment Block 4. lmvm ...
Windbg常用命令详解
目录 1.Windbg命令分类 2.常用的命令 2.1..ecxr命令 2.2.kn/kv/kp命令 2.3.lm命令 2.4..reload命令
windbg 常用命令~*
32bit和64bit切换:!wow64exts.sw 查看进程运行的时间:vertarget 查看依赖的动态库(包含dll的路径):lmf 查看pdb文件:lm 查看所有的线程堆栈:~*kbn 切换 ...
windbg常用命令
!pool +va 可以分析出一个地址是不是通过ExAllocatePool分配的以及是分页内存还是非分页内存 ba e1 +va 硬件断点 dps rsp 查看堆栈会显示出相应的函数名 !pte ...
code-push常用命令
1. code-push常用命令 deploymentNmae:Debug,Production 安装: npm install -g code-push-cli 注册账号: code-push re ...
windows操作系统常用命令
一.文件夹篇 All Users 这里记录的是Window的用户以及这些用户个人设定的开始菜单及桌面等信息. Command 在这个目录下有着许多的DOS的常用命令,例如debug,format 等. ...
Linux debug 常用命令
CentOS/Redhat/Fedora 系統命令: 1. 安装软件源 # 导入public key rpm --import https://www.elrepo.org/RPM-GPG-KEY-e ...
Win7下WinDbg开启Local Kernel Debug调试
问题:在Win7 64bit系统中用管理员权限打开WinDbg开启Local Kernel Debug时报错: The system does not support local kernel deb ...

WinDbg常用命令For Kernel Debug

WinDbg常用命令For Kernel Debug相关推荐

最新文章

热门文章