何时使用此技术

在某些情况下,从 内核调试器控制用户模式调试非常有用,甚至有必要:

  • 需要执行用户模式调试时,还需要控制运行用户模式目标的 Windows 内核,或者需要使用某些内核模式调试功能来分析问题。

  • 当用户模式目标为 Windows 进程(如 CSRSS 或 WinLogon)时。 有关如何调试这些目标的详细说明,请参阅 调试 CSRSS调试 WinLogon

  • 用户模式目标为服务应用程序时。 有关如何调试这些目标的详细说明,请参阅 调试服务应用程序