设置调试bootmgr
1、以管理员权限运行cmd.exe
2、执行以下命令
3. 参照我的另一篇文章《win8 + vmware + windbg 双机调试 》中的第1、3步,建立windbg双机联调的环境
4. 重启虚拟机,此时就可以用windbg来调试bootmgr了,效果如下
设置调试winload.exe
1. 先查看winload的启动GUID
可以看到winload的标识符为{current}
2.
执行如下的指令
3. 查看winload加载了哪些文件,大概可以在如下的地方下断点,32位和64位都一样
即 BlImgLoadPEImageEx函数的ImgpOpenFile函数处下断点,大概加载了如下的一些文件