Windbg: Как сделать перерыв при записи в структуре данных ядра?

Question

Я новичок в WinDbg, и я хотел понять, можно ли было сделать перерыв при записи на структуру данных ядра (может быть структура или массив), аналогично тому, что можно сделать в gdb

Answer 1

Допустим, в интересующей вас структуре есть член, который вы хотите взломать при изменении.Используйте:

ba w4 "адрес структуры + смещение к интересующему члену"

ba = разрыв при доступе

w4 = запись чего-либо с начального адреса, предоставленного для длины4 байта.