wesley2005的专栏

（1）bcdedit /debug on （2）重启 （3）运行windbg本地调试即可 若windbg显示“Debugger can't get KD version information, Win32 error 0n5”，则在windbg目录下，执行如下指令即可。      kdbgctrl -db      kdbgctrl -e kd -kl

https://docs.microsoft.com/zh-cn/windows-hardware/drivers/devtest/bcdedit--dbgsettings     批处理内容如下：   @echo off REG ADD "HKLM\CurrentControlSet\Control\Session Manager\Debug Print Filter" /v DEFA...

背景：在被调试机驱动程序加载前，windbg可通过.kdfiles命令直接将驱动替换为调试主机上驱动文件。（1）.kdfiles命令在驱动加载前，运行命令如下即可：.kdfiles -m System32\drivers\test.sys E:\test222.sys（2）mapfile文件当然，也可以将kdfiles保存在文件中运行。例如将如下内容保存到E:\FileMap.ini。mapSys...

（1）虚拟地址通过pte指令，找到pfn 假设虚拟地址为0xfffff880`00d5e9e0 0: kd> !pte 0xfffff880`00d5e9e0                                            VA fffff88000d5e9e0 PXE at FFFFF6FB7DBEDF88    PPE at FFFFF6FB7DBF1000  ...