sha_jinhao的专栏

Windows 7下很多内核的数据结构都变掉了，比如EPROCESS的偏移。 欲使用WinDbg进行内核调试，做几件事情 1、运行 bcdedit -debug on 开启调试，需要重启生效 2、到http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx 下载符号包 Windows 7 RC x86 re

http://blog.youkuaiyun.com/shenlan282/article/details/7358802

1.Windows跟踪语句： (1)TRACE（_T(“Warning (FunctionName):Object %s not found.\n”),objectName）; 在输出的调试窗口会输出结果。跟踪信息输出到输出窗口output window中。[调试版本中使用] (2)C＋＋的C运行时刻库函数跟踪语句        ANSI C 运行时刻库函数没有跟踪语句，但是V