还有个小问题

[Oxygen1a1-copy]

感谢开源分享，老哥救大命，就是修复问题2哪里，我发现ptebase的解析好像还是有点问题，这个要在哪里修复？

[fly55555]

SearchDbgPteBase 函数里，具体要怎么修你要对着NT5的代码和ida分析，NT5里的代码只能参考不是绝对有用，windbg的很多扩展命令对于现在新系统也不是每个都好使了。

[Oxygen1a1-copy]

好的，感谢老哥，还有个问题，我发现现在有两个非常常用的指令没办法使用

1. .process /i 附加进程
2. ba 使用硬件断点没办法中断下来
   想问下老哥在哪里修复吗

[Oxygen1a1-copy]

还有个问题就是我发现我调试驱动，驱动写个__debugbreak，windbg并不能正确接管到这个异常，而是直接蓝屏，这个有办法接管异常吗

[Oxygen1a1-copy]

好的，感谢老哥，还有个问题，我发现现在有两个非常常用的指令没办法使用

1. .process /i 附加进程
2. ba 使用硬件断点没办法中断下来
   想问下老哥在哪里修复吗

这个我又试了下，只有读内存断点可以用，写入和执行都用不了

[fly55555]

调试目标是Vmware的GDBStub，这个东西本身不支持魔术断点的，所以你的__debugbreak无法被捕获。至于部分指令用不了是因为这些指令实现本来基于OS内的kdcom等驱动实现的，非正常双机下确实不可以使用，下执行断点用bp即可。