Windbg无法附加进程。访问被拒绝。

Question

我尝试使用windbg附加到一个进程（属于一个防病毒软件）。我以管理员身份运行了windbg，但是当我尝试连接到该进程时出现以下错误：

Unable to examine process id 6128. Win32 error 0n5
Cannot debug pid 6128, Win32 error 0n5
Access is denied

有什么我可以忽略的吗？谢谢你的帮助

Answer 1

即使您以管理员身份登录，也可能需要以高级管理员身份运行windbg。尝试右键单击windbg图标并选择＆＃34;以管理员身份运行＆＃34;。然后尝试附加到该过程。

同样来自Harry Johnston的评论：

  

反病毒软件通常会保护其进程免受干扰，   包括调试。可能有一个选项可以关闭它，寻找   ＆＃34;篡改保护＆＃34;或类似的。如果没有禁用选项   篡改保护，可能没有直接的调试方法   这个过程。