walkfish

由于64位系统的普及，使用windbg调试内核dump时，经常会碰到 wow64的情况。在这种情况下，就不太好查看线程的32位用户栈。这里提供一些命令用于解决这个问题。 操作过后用户的32位栈显示出来了。 注意，此时windbg处于x86模式，所以很多命令都会执行失败，因为内核…

最近需要实现一个功能，在驱动中创建文件的符号链接。搜了一圈，只能找到 mklink 命令， mklink 命令显然不能在内核调用。 因为大部分的系统调用最终都会调用到内核层的实现，所以整体思路就是搞清楚 mklink 的实现，找到对应的内核接口。 简单搜索了下系统目录，发现并没…

sx 命令用于控制当异常或者事件发生时调试器的行为。 Sx命令对应 windbg.exe(gui)的”debug”菜单项中的”Event Filters”子菜单项。 Sx:列出所有支持的event与exception。 Sxr:恢复事件与异常处理到默认配置。 另外还有比较关键的…