讀書筆記_windows內核調試_part 2_內核對話過程

內核對話 Windows啓動內核調試後，主要做了以下幾個工作 1． 建立連接 2． 調試器讀取目標系統信息，初始化調試引擎（目標機）。 3． 內核調試引擎通過狀態變化信息包通知調試器加載初始模塊的調試符號（目標機）。 4． 調試器端發送中斷包，將目標系統中斷到調試器，交互調試後又恢復執行的過程。 5． 因斷點命中，目標系統中斷到調試器的過程。 6． 內核中的模塊輸出調試字符串（DbgPrint）到

>>阅读原文<<