进入汇编指令时防止windbg进行上下文切换

逆向工程 视窗 调试 风袋 断点
2021-07-03 06:21:39

当我使用 Windbg(在内核模式下)进入程序集时,我会偶尔遇到上下文切换 - 这很烦人。

因此,例如,我为一个进程放置了一个断点 - 让我们A.exe使用bp /1 /p <EPROCESS OF A> nt!NtDeviceIoControlFile. A运行,点击断点,当我进入程序集时,有时,上下文切换 - 因此当前进程,而不是A,变成B.

有没有办法防止这种情况发生?

0个回答
没有发现任何回复~