windows-xp - 我可以设置断点的XP启动过程中最早的点是什么？

Question

只是稍微摆弄一下 WinDbg。我设置了几个虚拟机，因此我可以尝试在 Windows XP VM 上进行一些内核调试。

如果我想在启动过程中尽可能早地捕获系统，我需要在哪里或在什么地方设置断点？

Answer 1

您最早可以做的是在建立 KD 连接并加载第一个内核模块时:

Break on first module load The debugger breaks into a restarted target computer after the first kernel module is loaded. (This action causes the break to occur earlier than in the Break on reboot state.) This command is equivalent to starting WinDbg with the -d command-line option.

为此，您可以如上所述在命令行中使用 -d 选项，或者您可以在 Windbg 中按 Ctrl+Alt+K(或Ctrl+K 如果您使用 kd) 循环初始中断模式。