驱动第六讲_Windbg连续调试Ring3.与Ring0

一丶Windbg连调试

有时候我们调试一个程序.可以使用Windbg.但是如果我们想一个Windbg
调试一个Ring3.并且在调试一个Ring0程序应该怎么做.

第一种方法:
虚拟机安装Windbg.并且调试Ring3.
我们的主

第二种方式:
1.使用命令获取用户控件的进程信息

!process 0 0

2.切换进程.找到你需要调试的进程EPROCESS结构

.process /p EPROCESS

3.重新加载User程序的PDB文件

注意是在命令窗口输入的

.reload /f /user

4.使用非侵入式的切换进程空间

.process /i /p EPROCESS

5.下应用层断点进行调试

bp Kernel32!LoadLibraryA