Почему привязки загрузчика не работают при подключении к процессу?

Question

Когда я настраиваю GFlags для показа снимков загрузчика на образе MYEXE.exe и запускаю исполняемый файл из windbg, я получаю вывод снимков загрузчика в окне отладки. Но когда я использую windbg для подключения к уже запущенному процессу, я этого не делаю, хотя я включил привязки загрузчика до того, как процесс был запущен. Как заставить привязки загрузчика работать при подключении к процессу, который я не хочу запускать с windbg?

Answer 1

Я подозреваю, что это подделка.Какой у тебя сценарий?Вы знаете о sxe ld?

Answer 2

Странно, у меня это нормально работает.Я проверил это, используя notepad.exe на моем 32-битном компьютере с Win7.Я могу правильно видеть привязки загрузчика как при запуске блокнота под windbg, так и при последующем подключении к новому процессу блокнота.При подключении к процессу вам придется запускать его, чтобы «что-то сделать».В моем случае, после того, как я прикрепил windbg к блокноту, мне пришлось нажать File-> Open.