db KdPitchDebugger l1

已开启内核调试：0  未开启内核调试：1

dd KdpTimeSlipPending l1

已开启内核调试：1  未开启内核调试：0

db KdpBootedNodebug  l1

已开启内核调试：0  未开启内核调试：1

dd KdDebuggerLockMaxWaitTime  l1

已开启内核调试：有值  未开启内核调试：0

dd KdDebuggerEnteredCount  l1

已开启内核调试：有值  未开启内核调试：0

db KdpContextSent   l1

已开启内核调试：1   未开启内核调试：0

db KdpBreakpointTable l4

下内核断点：有值  未下内核断点：0

dq KdTimerStop     l1

已开启内核调试：有值  未开启内核调试：0

db KdpPathBuffer   l4

已开启内核调试：有值  未开启内核调试：0

dq KdTimerDifference l1

已开启内核调试：有值  未开启内核调试：0

db KdpControlCPressed l1

挂起：1  恢复：0

dd KdUmBreakMarker l1

已开启内核调试：有值  未开启内核调试：0

dd KdEnteredDebugger l1

挂起：1  恢复：0

dq KdDebugDevice   l1

已开启内核调试：有值  未开启内核调试：0

db KdPageDebuggerSection l1

已开启内核调试：0  未开启内核调试：1

db KdpDebuggerStructuresInitialized l1

已开启内核调试：1  未开启内核调试：0

dq KdTimerStart    l1

已开启内核调试：有值  未开启内核调试：0

db KdLogBuffer     l4

已开启内核调试：有值  未开启内核调试：0

db KdDebuggerEnabled l1

已开启内核调试：1   未开启内核调试：0

dq KdDebuggerNotPresent l1

已开启内核调试：0  未开启内核调试：1

db KdpContext l4

已开启内核调试：有值  未开启内核调试：0

db KdBreakAfterSymbolLoad l1

已开启内核调试：1  未开启内核调试：0

db KdpDataBlockEncoded l1

已开启内核调试：0  未开启内核调试：1

dd KdpDebugRoutineSelect l1

已开启内核调试：1  未开启内核调试：0

dq KdpTimeSlipTimer l1

已开启内核调试：有值  未开启内核调试：0

db KdPortLocked    l1

已开启内核调试：1  未开启内核调试：0

db KdpMessageBuffer l4

已开启内核调试：有值  未开启内核调试：0

dq KdDebuggerLock  l1

挂起：1  恢复：0

我在WIN7X64得系统当中，所有得特征位全部改成未开启内核调试，

问题1：WINDBG挂起是失效了，但是我在3环 INT3异常，内核一样接收到了，按理说应该破坏了发包异常，接收不到得

问题2：kidebugroutine 指向了kdpstub ，断链了KDCOM.DLL还是属于蓝屏。有点费解了，这个企鹅咋检测到得我内核调试得。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法