-
-
[旧帖] [求助]请问nt!KeFlushQueuedDpcs这个是什么 0.00雪花
-
发表于: 2012-11-11 22:23 1177
-
我在双机调试某P驱动时,几个函数无法查看和下断点,其中一个的操作如下:
kd> bp NtSetInformationDebugObject
Bp expression 'NtSetInformationDebugObject' could not be resolved, adding deferred bp
kd> u NtSetInformationDebugObject
Couldn't resolve error at 'NtSetInformationDebugObject'
通过KD找到NtSetInformationDebugObject的地址,再用双机调试查看其地址,发现都是
nt!KeFlushQueuedDpcs+****:如nt!KeFlushQueuedDpcs+0x1e4e:
这个KeFlushQueuedDpcs到底是啥玩意呀?
kd> bp NtSetInformationDebugObject
Bp expression 'NtSetInformationDebugObject' could not be resolved, adding deferred bp
kd> u NtSetInformationDebugObject
Couldn't resolve error at 'NtSetInformationDebugObject'
通过KD找到NtSetInformationDebugObject的地址,再用双机调试查看其地址,发现都是
nt!KeFlushQueuedDpcs+****:如nt!KeFlushQueuedDpcs+0x1e4e:
这个KeFlushQueuedDpcs到底是啥玩意呀?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
看原图
赞赏
雪币:
留言: