WinDbg内核调试常用命令

查看所有驱动和设备名
lm

!object \  查看根目录

!object \device  查看所有设备名
dt _DEVICE_OBJECT XXXX 查看设备对象内容
!devobj XXXX 查看设备对象内容

!object \Driver  查看所有驱动名
dt _DRIVER_OBJECT XXXX 查看驱动对象内容
!drvobj XXXX 查看设备对象内容

!devnode 显示PnpManger 创建的第一个PDO
!devnode XXXX 显示设备对象

转载于:https://www.cnblogs.com/fanzi2009/archive/2009/05/07/1452212.html