应用内核调试

Question

我在 Windows interrupt table 中进行了一些黑客攻击，并尝试通过应用程序对其进行测试。我不想在将被调用的内核函数中放入break point。（我已经修改了一些第一级中断处理程序。）我想从应用程序开始，然后想去实际被黑的部分single stepping 的代码。我想知道Windbg 是否足以做到这一点？我可以在我的应用程序中放置一个breakpoint，然后继续调试windows吗？

谢谢

Answer 1

您将需要使用远程调试（例如，从第二台计算机）来单步调试内核。在本地机器的内核上使用断点或单步执行是不可能的，因为调试器和其他应用程序依赖于内核来工作。

http://support.microsoft.com/kb/151981