Switch kernel mode debug to user mode debug

骑猪看日落 2022-06-16 12:14 209阅读 0赞

1) Process context - You're not necessarily in the correct process context when you break in with the debugger, so you need to force the correct process context somehow  
  
2) The user mode module list and symbols aren't loaded by default, but you can load them with .reload /user  
  
You're better off using .process /i if your target is XP and later, that will actually force a switch into the target process context (you hit Go in the debugger and then the target breaks in when that process context gets swapped in). If I need to set a breakpoint in a user mode process I usually:  
  
.process /i <process address>  
g  
\* Debuggee runs, breaks in sometime later \*  
.reload /user  
ba e1 foo!bar  
  
And you should be set.  
  
Martin gave you a link to an alternate option, where you actually run a user mode debugger on the target machine and control it via the kernel connection. Very nifty as it gives you access to the user mode debugger commands as opposed to the kernel mode debugger commands, though it requires action on the target.

Try using command: ".process" and ".thread". For example:  
 1. for find process: !process 0 0 my\_tool.exe  
 2. for switch context: .process /r/p <\_EPROCESS\_ADDR>

发表评论取消回复

表情：

评论列表（有 0 条评论，209人围观）

还没有评论，来说两句吧...

相关阅读

相关 RISC-V Machine Mode 和 User Mode 相互切换

RISC-V Machine Mode 和 User Mode 相互切换原文出处：https://github.com/nucleisys/Bumblebee\_C...

叁歲伎倆/ 2024年04月17日 20:38/ 0 赞/ 64 阅读

相关 Chrome的开发者模式及debug mode的使用

Chrome的开发者模式及debug mode的使用简介 Chrome谷歌浏览器开发者工具是一套内置于Google Chrome中的

深藏阁楼爱情的钟/ 2023年10月11日 12:12/ 0 赞/ 28 阅读

相关 Inject DLL from kernel mode

How kernel mode injection works? 1) Get the address of KdVersionBlock from KPCR. (\_\_r

超、凢脫俗/ 2022年08月04日 13:34/ 0 赞/ 197 阅读

相关 Switch kernel mode debug to user mode debug

1) Process context - You're not necessarily in the correct process context when you brea

骑猪看日落/ 2022年06月16日 12:14/ 0 赞/ 210 阅读

相关 Collecting User-Mode Dumps

Starting with Windows Server 2008 and Windows Vista with Service Pack 1 (SP1), Windows E

短命女/ 2022年05月28日 01:52/ 0 赞/ 106 阅读

相关 kernel debug（内核调试）

1.yum -y install ncurses-devel.x86\_64 elfutils-libelf-devel.x86\_64 elfutils-libelf-dev

逃离我推掉我的手/ 2022年05月22日 08:23/ 0 赞/ 250 阅读

相关 Debugging programs with multiple processes with windbg’s kernel mode debugger

转载自：[http://www.vallejo.cc/2015/04/debugging-programs-with-multiple.html][http_www.valle

末蓝、/ 2022年05月11日 03:46/ 0 赞/ 173 阅读

相关 How to setup kernel debug in Virtual Machine and redirect usermode debug sessions

转载自：[http://blog.sina.com.cn/s/blog\_65e729050100m7on.html][http_blog.sina.com.cn_s_blog

柔情只为你懂/ 2022年05月11日 03:20/ 0 赞/ 160 阅读

相关 How to debug release mode program in visual studio

一般情况下，因为release模式的需求，在release模式下的程序是没有debug符号信息的，但是我们可以通过修改Visual studio中的选项来enable rele

叁歲伎倆/ 2022年03月29日 06:08/ 0 赞/ 219 阅读

相关【kernel envirment】How to build and debug linux Kernel

1.Envirment: 1.VM-Envriment:windown 7, vmware-8(ubuntu-18.04.1-live-server-amd64.iso,

柔情只为你懂/ 2021年09月22日 14:12/ 0 赞/ 360 阅读