调试bootmgr&winload vista&win7 x86&x64

发布者：cnbragon
发布于：2019-02-25 23:59

设置调试bootmgr


1、以管理员权限运行cmd.exe


2、执行以下命令



3.  参照我的另一篇文章《win8 + vmware + windbg 双机调试 》中的第1、3步，建立windbg双机联调的环境


4.  重启虚拟机，此时就可以用windbg来调试bootmgr了，效果如下




设置调试winload.exe


1.  先查看winload的启动GUID


可以看到winload的标识符为{current}

2.

执行如下的指令


3.  查看winload加载了哪些文件，大概可以在如下的地方下断点，32位和64位都一样


即 BlImgLoadPEImageEx函数的ImgpOpenFile函数处下断点，大概加载了如下的一些文件




原文链接：https://blog.csdn.net/cnbragon/article/details/28131281
声明：该文观点仅代表作者本人，转载请注明来自看雪