Windbg本机调试kernel

File-> kernel debug -> 弹出窗口上方，最右边那个选项卡Local ->点yes 即可

系统必须是：WIN XP或以上的操作系统，其他都不行

接下来就可以调试kernel了。Windbg命令很多，我将一点一点的学习，下面先学几个常用的命令。

1.version

获取本机windows的kernel信息，如下：

lkd> version
Windows XP Kernel Version 2600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d8000 PsLoadedModuleList = 0x8055e720
Debug session time: Sat Mar 28 12:30:50.718 2009 (GMT+8)
System Uptime: 0 days 2:53:20.289
//

.........

//

2.dd 命令

访问物理地址，如：dd 805649c0 也可以 dd 函数或者结构   或者在内存的地址

3.dt