WARNING:[something]与Windows Debugger中的[something]重叠是什么意思?

时间:2011-05-18 21:54:47

标签: windbg virtual-machine kernel

我正在为uni项目的一部分编辑Windows研究内核(WRK),偶尔当我启动运行内核的虚拟机时,Windows调试器会说:

WARNING: rdpdr overlaps raspptp_baa74000
WARNING: ks overlaps rdpdr_baa26000
WARNING: ks overlaps raspptp_baa74000
WARNING: update_baa11000 overlaps ks_ba9fe000
WARNING: update_baa11000 overlaps rdpdr_baa26000
WARNING: tcpip overlaps tcpip_ba83e000

这实际意味着什么?

1 个答案:

答案 0 :(得分:4)

这通常发生在内核调试器未命中事件(例如关闭或模块卸载)时。警告意味着调试器刚刚在与另一个驱动程序重叠的范围内接收到驱动程序的模块加载事件(重叠通常不是真实的,只是调试器认为存在重叠,因为它不知道卸载) 。

使用.reload确定了这一点。