-
-
[求助]windbg内核调试时怎么切换到用户进程
-
发表于:
2011-7-31 23:18
19806
-
用windbg在自己的机器上调试虚拟机，现在虚拟机中有个记事本程序，我怎么才能切换到这个记事本的进程空间，然后在它的用户空间下一个断点，接下来就可以像od调试应用程序一样调试记事本程序了，网上有一些帖子，大致是这样的：
1：使用!process 0 0 获取用户空间的所有的进程的信息
!process 0 0
2：使用.process /p + 你需要断的应用程序的EProcess地址，切换到应用程序的地址空间
例如：
.process /p 0x80a02a60
3：重新加载user PDB文件
.reload /f /user
4：使用非侵入式的切换进程空间
.process /i /p 0x80a02a60
5：下应用层断点
bp bu 都可以
我前四部都能够做，但是第五步，bp之后的地址是什么，关键是我不知道他的地址，我怎么下断点呢？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
