Dbgview在windows10里面有一个小bug：关闭dbgview，第二次启动时无法Capture Kernel。
这是因为Dbgview在释放dbgv.sys时写入失败。
win10新增了一个限制，驱动加载到内核后是不允许修改文件的。
而在以前的windows版本中驱动加载后文件是可以删除或修改的。
因此对dbgview.exe稍微修改了一下，写入dbgv.sys失败时提示且不退出正常逻辑。
具体修改内容是
.text:004051AC jnz short loc_4051F8
改成了
.text:004051AC jmp short loc_4051F8
filepos: 45ac
75(jnz) -> EB(jmp)
mengxp
2016-12-3
评论9
最新资源