walkfish

由于64位系统的普及，使用windbg调试内核dump时，经常会碰到 wow64的情况。在这种情况下，就不太好查看线程的32位用户栈。这里提供一些命令用于解决这个问题。 操...

最近需要实现一个功能，在驱动中创建文件的符号链接。搜了一圈，只能找到 mklink 命令， mklink 命令显然不能在内核调用。 因为大部分的系统调用最终都会调用到内核层...

sx 命令用于控制当异常或者事件发生时调试器的行为。 Sx命令对应 windbg.exe(gui)的”debug”菜单项中的”Event Filters”子菜单项。 Sx:...

但是最近使用win10系统之后发现，注入方法失效。在检查过所有的配置都正确之后，决定使用调试器看看原因是啥。 我使用的是第三种方法，之前在StackOverflow找问题是...