Windbg：如何在内核数据结构上执行break-on-write？

Question

我是WinDbg的新手，我想了解是否可以在内核数据结构（可能是结构或数组）上进行写入，类似于gdb中可以执行的操作？

Answer 1

让我们说你感兴趣的结构有一个你想要在修改后闯入的成员。使用：

ba w4“结构地址+对有趣成员的偏移”

ba =访问中断

w4 =从起始地址写入任何内容    提供4个字节的长度。