-
-
求助：新手关于windbg调试
-
发表于: 2011-10-12 10:30
-
我想以minifilter的框架实现透明加解密。在微软给的例子swapBuffers做修改，我在SwapPostReadBuffers函数里加入了中断： #if DBG _asm int 3 #endif 然后在RtlCopyMemory函数下面对origBuf进行加密，问题是怎么单步调试执行完这个SwapPostReadBuffers函数后不知道程序跳转到哪里了。。。。我还没有打开我要测试用得txt文档 windbg就能收到read消息？ 我在内存里看了一下origBuf的内容，完全看不懂啊，求windbg调试技巧！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
