paged out headers
Семерка конечно же хороша. Но какого хрена ВСЕГДА выкидывать в пейджфайл хедеры модулей? что за фак? НА висте или ХР хочешь что-то посмотреть, .thread /p почти всегда работает. А тут вообще непонятно что делать.
Не, я сейчас перепишу содержимое диска С куда-нибудь в безопасное место, но это не жизнь.
1: kd> kn 30
# ChildEBP RetAddr
00 86783670 82d6ac1d nt!MmAllocateSpecialPool
01 867836d0 82e87754 nt!ExAllocatePoolWithTag+0x72
...
1a 86783d28 77b064f4 nt!KiFastCallEntry+0x12a
WARNING: Stack unwind information not available. Following frames may be wrong.
1b 0117f8b8 77b1b3c8 ntdll+0x464f4
1: kd> !sym noisy
noisy mode - symbol prompts on
1: kd> .reload /f ntdll.dll
<всюду сходил, даже на \\symbols\symbols, нигде не нашел>
вообще хорошо бы если кто рассказал как сделать так чтобы отладчик как только увидел МОДУЛЬ (не только символы) -- записал в кеш. Так, на всякий случай. Не у всех же есть \\symbols\symbols.
Не, я сейчас перепишу содержимое диска С куда-нибудь в безопасное место, но это не жизнь.
1: kd> kn 30
# ChildEBP RetAddr
00 86783670 82d6ac1d nt!MmAllocateSpecialPool
01 867836d0 82e87754 nt!ExAllocatePoolWithTag+0x72
...
1a 86783d28 77b064f4 nt!KiFastCallEntry+0x12a
WARNING: Stack unwind information not available. Following frames may be wrong.
1b 0117f8b8 77b1b3c8 ntdll+0x464f4
1: kd> !sym noisy
noisy mode - symbol prompts on
1: kd> .reload /f ntdll.dll
<всюду сходил, даже на \\symbols\symbols, нигде не нашел>
вообще хорошо бы если кто рассказал как сделать так чтобы отладчик как только увидел МОДУЛЬ (не только символы) -- записал в кеш. Так, на всякий случай. Не у всех же есть \\symbols\symbols.