【问题标题】:Windows Kernel Debugging - Disadvantages to having it on full time?Windows 内核调试 - 全职使用它的缺点?
【发布时间】:2015-08-10 06:29:45
【问题描述】:

在需要禁用 64 位 Windows 内核补丁保护(在调试模式下运行时禁用)的假设世界中,在调试模式下永久运行系统是否有任何不利或影响?强>

具体来说,性能是否受此影响?或者调试系统的用户可能会遇到任何特定的限制?

如果在启用内核模式调试的情况下启动,除了 KPP,内核或系统整体会改变哪些行为? Windows 7、Windows 8/8.1 和 Windows 10 的答案是否不同?

【问题讨论】:

  • 你到底为什么要禁用内核补丁保护!?我的蜘蛛侠感觉很刺痛......
  • 微软在调试模式下禁用它是有原因的——仅仅是因为它在许多合法场景中非常有用。
  • 也许这在 RE.SE 上问得更好

标签: windows kernel driver windows-kernel


【解决方案1】:

机器可能会冻结。一些用户模式故障会导致内核中断。

DVD 软件停止工作(DRM 保护)

启动时间受到影响。 (等待附加调试器)

如果你不需要它,不要让它打开

没有看到不同操作系统的区别

【讨论】:

    猜你喜欢
    • 2011-10-03
    • 2013-01-07
    • 2012-09-23
    • 2018-07-18
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2021-08-25
    相关资源
    最近更新 更多