死胖子的博客

在驱动尚未加载时，使用：bp 驱动名!DriverEntry: 效果： 0: kd> bp gohome!DriverEntry Bp expression 'gohome!DriverEntry' could not be resolved, adding deferred bp 当驱动加载后自动断到驱动入口。

调试驱动时发现进程的PEB中的环境变量偏移不对，原因未知。 使用.reload重新加载符号后即可解决问题。

原文地址：http://blog.youkuaiyun.com/hgy413/article/details/8512601 作者：花熊 1.sx sx* 命令用来控制被调试的程序发生某个异常或特定事件时，调试器要采取的动作 sx 命令显示当前进程的异常列表和所有非异常的事件列表，并且显示调试器遇到每个异常和事件时的行为。 sxr 命令将所有异常和事件过滤器的状态重设为默认值。命令被清除、中断和继续

C:\Windows\system32>bcdedit /copy {current} /d "win 10 debug for windbg" 已将该项成功复制到 {9c978aab-c1bc-11e5-8aad-cbfb535614b3}。 C:\Windows\system32>bcdedit /debug {9c978aab-c1bc-11e5-8aad-cbfb535614b