Windows内核调试
我正在为 Windows 除零中断处理程序添加存根。因此，每个除零中断都会到达我的存根，然后我将其路由到实际的窗口处理程序。但是我在实施中遇到了一些问题。有没有办法调试windows指令流。 dbgmessage 中的打印消息可能还不够，因为我可能从被黑的 idt 表中加载了一些错误的 eip 值。有等效的 kgdb 吗？
谢谢
I am adding stubs for windows divide zero interrupt handler. So, every divide zero interrupt comes to my stub and then I route it to actual windows handler. However I am having some issues in implementation. Is there any way to debug windows instruction flow. Print messages in dbgmessage may not be enough as I am may be loading some wrong eip values from hacked idt table. Is there any kgdb equivalent?
Thanks
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我认为 WinDbg 就是您所需要的。
I would think WinDbg would be what you need.