答复
这里列出一些资源方便大家学习
关于SCRIPT
http://bbs.pediy.com/showthread.php?s=&threadid=33663
WINDBG Script简易教程
关于DML
http://bbs.pediy.com/showthread.php?s=&threadid=34145
这个是DML帮助文档的翻译
http://bbs.pediy.com/showthread.php?s=&threadid=34018
一个DML的例子“写了个小的 WinDbg 脚本,可以显示 SSDT”
关于WinDbg的插件制作方法
请看Debugging Help中的Debuggers\Debuggers Operation\Debugger Extensions
关于内核调试
在安装目录下kernel_debugging_tutorial.doc
关于WinDbg的最大特点
Micro$oft设计这个东西是用于排错,有大量针对排错优化的指令。尤其是在拥有源代码的情况下,有符号文件的情况,它的易用性不比OD差,如果你对这方面有兴趣,或者想体验一下它在该方面的功能表现,我推荐你看
《Windows用户态程序高效排错》
你将能从作者的BLOG下载到:http://www.cnblogs.com/lixiong
WinDbg的下载链接
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx
---------------------------------------------------关于符号文件------------------------------------------------------
由于我还没接触内核调试,还没有细看这方面的设置,感谢小喂的意见
纠正一下错误。WINDBG中,BA指令为硬件断点。似乎没有内存断点功能。。。
