XP启动过程中最早可以在哪一点设置断点？

Question

只是用 WinDbg 搞了一下。我设置了几个虚拟机，因此我可以尝试在 Windows XP 虚拟机上进行一些内核调试。

如果我想在启动过程中尽早捕获系统，我需要在哪里或什么位置设置断点？

Answer 1

您最早可以做的是当建立 KD 连接并加载第一个内核模块时：

Break on first module load 
The debugger breaks into a restarted target computer after the first kernel 
module is loaded. (This action causes the break to occur earlier than in the 
Break on reboot state.) This command is equivalent to starting WinDbg with 
the -d command-line option.

为此，您可以在命令行上使用 -d 选项（如上所述），也可以按Windbg 中的 Ctrl+Alt+K（如果使用 kd，则为 Ctrl+K）循环切换初始中断模式。

Answer 2

在 boot.ini 中的调试条目末尾添加 /break 应该会在模块加载之前（在 HAL 初始化之后）为您提供一个断点。