调试初始命令标志调试客户端服务器运行时子系统(CSRSS)和 WinLogon 进程。
Note
从 Windows 10 开始,CSRSS 是一个受保护的进程,只能在内核模式下进行调试。
Abbreviation |
dic |
Hexadecimal value |
0x4 |
Symbolic Name |
FLG_DEBUG_INITIAL_COMMAND |
Destination |
系统范围的注册表项,内核标志 |
批注
NTSD debugs the processes (using the command ntsd -d), but control is redirected to the kernel debugger.
有关 NTSD 的详细信息,请参阅 使用 CDB 和 NTSD进行调试。