Отладка ядра приложения

Question

Я сделал несколько взломов в Windows interrupt table и пытался проверить это через приложение.Я не хочу помещать break point в функции ядра, которые будут вызываться (я изменил некоторые обработчики прерываний первого уровня). Я хочу начать с приложения и затем перейти к фактической взломанной частикод по single stepping.Я хочу знать, достаточно ли Windbg для этого?Могу ли я поставить breakpoint в свое приложение и затем перейти к отладке windows?

Спасибо

Answer 1

Вам нужно будет использовать удаленную отладку (например, со второго компьютера) для пошагового прохождения ядра. Невозможно использовать точки останова или пошаговое выполнение в ядре локальной машины, поскольку отладчик и другие приложения полагаются на работу ядра.

http://support.microsoft.com/kb/151981