[求助]windbg双机调试求助

haodawei 2018-5-16 19:49 661
最近学习驱动过保护教程,win7 64位虚拟机、主机。虚拟机已经过pg,驱动能正常加载。
虚拟机运行dnf游戏能正常启动,但是当双机调试以调试模式启动dnf后,游戏登录器卡在输入密码框的位置,windbg会出现下面的错误
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrnlmp.exe - 
Windows 7 Kernel Version 7601 (Service Pack 1) MP (1 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.23677.amd64fre.win7sp1_ldr.170209-0600
Machine Name:
Kernel base = 0xfffff800`01a55000 PsLoadedModuleList = 0xfffff800`01c97730
Debug session time: Wed May 16 07:24:38.399 2018 (UTC + 8:00)
System Uptime: 0 days 0:06:03.825
The context is partially valid. Only x86 user-mode context is available.
WOW64 single step exception - code 4000001e (first chance)
First chance exceptions are reported before any exception handling.
This exception may be expected and handled.
00000000`6d3f7db5 68e152b5b3      push    0B3B552E1h

windbg会一直出现 The context is partially valid. Only x86 user-mode context is available.这个提示
我看论坛里有人问过这个问题,但没有人给解决,求助啊??????????该怎么解决啊!!!!!


快讯:[看雪招聘]十八年来,看雪平台输出了大量安全人才,影响三代安全人才!

最新回复 (9)
binqiu 2018-5-16 22:02
2
建议:!analyze  -v    输出一下细节,  或者提供crash  dump文件供大家分析问题。  一版可能是驱动有问题,例如:签名、符号等等。可以试试下面的方法:

        !gflag  +ksl
        .reload  /user

小艾 2018-5-17 00:08
3
.thread  /r  /p  /w  看手册
任飞guan 2018-5-17 10:48
4
谢谢分享!!!!!
QinBeast 2018-5-17 14:42
5
 
最后于 2018-7-19 21:46 被QinBeast编辑 ,原因:
haodawei 2018-5-17 19:50
6
QinBeast 直接windbg忽略异常
过滤异常也是不行啊,会有提示,event  filter  设置disable  也不行啊
haodawei 2018-5-17 19:50
7
binqiu 建议:!analyze -v 输出一下细节, 或者提供crash dump文件供大家分析问题。 一版可能是驱动有问题,例如:签名、符号等等。可以试试下面的方法: !gflag +ksl ...
谢谢!
hzdg 2018-6-25 09:08
8
haodawei 谢谢!
我也遇到的和你一样的问题,虚拟机打开游戏后在登录那里的卡主的,请教下这个问题如何解决?
mknanren 2018-6-25 09:57
9
游戏自己抛出的单步异常,你处理了游戏crash,你不处理windbg一直断,如果windbg直接忽略你会发现windbg不能单步执行了
szmy 2018-6-25 14:21
10
学习下。一边看回贴。一边百度。
返回