yusakul的博客

双机调试查看寄存器信息命令：r段寄存器结构如下：代码段寄存器 cs = 0008 = 1000B  -->  索引：1，    TI：00，   RPL：0堆栈段寄存器 ss = 0010 = 1010B  -->  索引：1，    TI：01，   RPL：1查看GDT表： kd> r gdtr...

接着上一篇“内核层CS段描述符信息”https://blog.youkuaiyun.com/yusakul/article/details/80724748Windbg命令窗口输入命令：g，被调试系统继续运行...进入系统后，我们运行一个INT.exe，作用：使被调试系统产生中断异常，其源码如下// INT3.cpp: 定义控制台应用程序的入口点。//#include "stdafx.h"int mai...