Windbg中本地内核模式调试的局限性？

Question

Windbg 中的本地内核模式调试选项是否有一些限制？

我正在使用 VMWare Workstation 的 VM 内运行 Win XP SP3。主机操作系统为：Windows 7 SP1

我想在 VM 中使用 Windbg 执行内核调试。

但是，很少有命令不起作用。例如，

lkd> !process -0 0

PROCESS 82cd38b0  SessionId: 0  Cid: 0cd4    Peb: 7ffd6000  ParentCid: 0638
    DirBase: 0e740300  ObjectTable: e2474a10  HandleCount:  43.
    Image: notepad.exe

lkd> .process /i 82cd38b0
              ^ Operation not supported by current debuggee error in '.process /i 82cd38b0'
    Image: notepad.exe

lkd> !lmu
No export lmu found

所以，我猜这些是windbg本地内核模式调试选项的限制。

Answer 1

本地内核模式调试非常有限，你甚至不能设置断点。更多关于限制here。

通过来宾系统上的 COM 端口设置远程内核调试，并重定向到主机系统上的管道。然后就可以执行所有的调试命令了。