MemoryModulePP
MemoryModulePP copied to clipboard
内存加载的dll可以进行debug么,让调试器识别对应的pdb文件
你好,调试器根据调试事件中的LOAD_DLL_DEBUG_EVENT来获取已加载的DLL,该事件在内核中产生并传递,内存模块不经过NtMapViewOfSection,因此让调试器识别内存模块是困难的。
你好,调试器根据调试事件中的
LOAD_DLL_DEBUG_EVENT来获取已加载的DLL,该事件在内核中产生并传递,内存模块不经过NtMapViewOfSection,因此让调试器识别内存模块是困难的。
如果是这样,是不是要写一个驱动来实现此功能,对于发布的应用是不需要的,不过对于开发人员是需要此功能的?
对,需要使用驱动程序来辅助调试。