驱动第六讲_Windbg连续调试Ring3.与Ring0
一丶Windbg连调试
有时候我们调试一个程序.可以使用Windbg.但是如果我们想一个Windbg
调试一个Ring3.并且在调试一个Ring0程序应该怎么做.
第一种方法:
虚拟机安装Windbg.并且调试Ring3.
我们的主
第二种方式:
1.使用命令获取用户控件的进程信息
!process 0 0
2.切换进程.找到你需要调试的进程EPROCESS结构
.process /p EPROCESS
3.重新加载User程序的PDB文件
注意是在命令窗口输入的
.reload /f /user
4.使用非侵入式的切换进程空间
.process /i /p EPROCESS
5.下应用层断点进行调试
bp Kernel32!LoadLibraryA