WinDbg開啓Local Kernel Debug

1、設置系統爲調試模式(以win7爲例)

徽標鍵+R打開運行，輸入msconfig回車，打開系統配置面板

選擇引導選項，點擊高級選項(V)，彈出引導高級選項面板

把調試(D)勾上，點擊確定，然後重啓機器。

2、用管理員權限啓動windbg

點擊File菜單，點擊Kernel Debugging，彈出Kernel Debugging設置面板

點擊確定

3、然後可以用windbg命令查看內核模塊的相關函數了。

例如：

lkd> u nt!ZwOpenKey
nt!ZwOpenKey:
fffff800`0427ebe0 488bc4          mov     rax,rsp
fffff800`0427ebe3 fa              cli
fffff800`0427ebe4 4883ec10        sub     rsp,10h
fffff800`0427ebe8 50              push    rax
fffff800`0427ebe9 9c              pushfq
fffff800`0427ebea 6a10            push    10h
fffff800`0427ebec 488d055d300000  lea     rax,[nt!KiServiceLinkage (fffff800`04281c50)]
fffff800`0427ebf3 50              push    rax