|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
学习了，我还想问一下，有没有办法通过条件断点判断此次调用是不是在我想要的模块里？
比如说像这样像你说的这种方法，确实能断，但是如果出现这样子，比如说 我断的是DISK驱动的IRP_MJ_CREATE,N条线程在调用，但是他的[esp]的地址又不是模块地址，中间还会经过一些其它的东西，像这样，有没有办法断在，我想要的a.sys里的线程，走到IRP_MJ_READ? 现在解决这个问题的办法比较蠢，就是断在IRP派遣上，然后每断一次，就!thread一下，看是不是我想要的a.sys里起的线程。 
|
|
|
顶顶更健康， 不知道现有Windbg 能不能把!thread结果的Image给提取出来，然后就可以用条件断点里的字符比较的命令了，是不是得写个插件才能实现这样子的功能，每次都去手工!thread好累人呀。。。
|
|
|
 木有人碰有好的解决办法吗？
|
|
|
神啊，救救我吧~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
