男生又黑又粗又硬,欧美日韩国产中文高清视频,国产va免费精品观看精品

windbg怎么下斷點,，觀察內(nèi)核態(tài)調(diào)用用戶態(tài)過程

江湖評談 2022-11-9 1900

源自：

如題：

假如有一個函數(shù)，從用戶態(tài)進(jìn)入內(nèi)核態(tài),，然后從內(nèi)核態(tài)調(diào)用了另外一個用戶態(tài)函數(shù)

如何跟蹤觀察,，從內(nèi)核態(tài)的哪個地方調(diào)用了用戶態(tài)函數(shù)。
怎么下斷點觀察呢,？

2條回答

為華 2022-11-27

用windbg

回復(fù)

Sonshines 2022-12-6

要在 WINDBG 中下斷點,，您可以使用 bp 命令。例如,，如果您想為函數(shù) foo 設(shè)置斷點,，可以在 WINDBG 的命令提示符下輸入以下命令：

bp foo

如果您想為內(nèi)核態(tài)函數(shù)設(shè)置斷點，可以在函數(shù)名前面加上 nt! 前綴,。例如，如果您想為內(nèi)核態(tài)函數(shù) bar 設(shè)置斷點,，可以在 WINDBG 的命令提示符下輸入以下命令：

1	`bp nt!bar`

設(shè)置完斷點后,，您可以使用 g 命令啟動程序的執(zhí)行,。當(dāng)程序執(zhí)行到斷點處時，WINDBG 將暫停程序的執(zhí)行,，并進(jìn)入交互式調(diào)試模式,。您可以在交互式調(diào)試模式下使用 k 命令來查看調(diào)用堆棧，從而了解從內(nèi)核態(tài)調(diào)用用戶態(tài)函數(shù)的具體過程,。

例如,，如果您想查看從內(nèi)核態(tài)函數(shù) foo 調(diào)用用戶態(tài)函數(shù) bar 的過程，可以在 WINDBG 的命令提示符下輸入以下命令：