windbg 内核模式调试用户进程
1:使用!process 0 0 获取用户空间的所有的进程的信息
!process 0 0
2:使用.process /p + 你需要断的应用程序的EProcess地址,切换到应用程序的地址空间
例如:
.process /p 0x80a02a60
3:重新加载user PDB文件
.reload /f /user
4:使用非侵入式的切换进程空间
.process /i /p 0x80a02a60
5:下应用层断点
bp bu 都可以
!process 0 0
2:使用.process /p + 你需要断的应用程序的EProcess地址,切换到应用程序的地址空间
例如:
.process /p 0x80a02a60
3:重新加载user PDB文件
.reload /f /user
4:使用非侵入式的切换进程空间
.process /i /p 0x80a02a60
5:下应用层断点
bp bu 都可以