LiveKd是一款非常不錯(cuò)的微軟內(nèi)核調(diào)試軟件，它是Windows包調(diào)試工具的一部分，可執(zhí)行在故障轉(zhuǎn)儲(chǔ)文件上運(yùn)行的所有調(diào)試器命令，這樣大家就能夠深入系統(tǒng)內(nèi)部，支持非常豐富的功能和操作，可使用多種命令，非常方便快捷。

安裝方法

如果將工具安裝到其默認(rèn)目錄 \Program Files\Microsoft\Debugging Tools for Windows，則可以從任何目錄中運(yùn)行 LiveKD；否則，應(yīng)將 LiveKD 復(fù)制到安裝了工具的目錄中。

如果尚未為運(yùn)行 LiveKD 的系統(tǒng)安裝符號(hào)，LiveKD 會(huì)詢問(wèn)是否希望系統(tǒng)自動(dòng)將系統(tǒng)配置為使用 Microsoft 的符號(hào)服務(wù)器 (請(qǐng)參閱調(diào)試工具，以獲取有關(guān)符號(hào)文件和 Microsoft 符號(hào)服務(wù)器) 的信息Windows文檔。

注意： Microsoft 調(diào)試器會(huì)抱怨它找不到LIVEKDD.SYS符號(hào)。 這是預(yù)期的，因?yàn)槲覜](méi)有為L(zhǎng)IVEKDD.SYS提供符號(hào)，并且不會(huì)影響調(diào)試器的行為。

使用方法

使用：

liveKd [-w]|[-k <調(diào)試器>]|[-o filename]] [-vsym] [-m[flags] [[-mp process]|[pid]]][調(diào)試器選項(xiàng)]

liveKd [-w]|[-k <調(diào)試器>]|[-o filename]] -ml [調(diào)試器選項(xiàng)]

liveKd [-w]|[-k <調(diào)試器>]|[-o filename]] [[-hl]|[-hv <VM 名稱(chēng)> [[-p]|[-hvd]]] [調(diào)試器選項(xiàng)]

參數(shù)    說(shuō)明

-hv    指定要調(diào)試的 Hyper-V VM 的名稱(chēng)或 GUID。

-hvd    僅包括虛擬機(jī)監(jiān)控程序頁(yè)面 (Windows 8.1及更高版本) 。

-hvl    列出運(yùn)行 Hyper-V VM 的名稱(chēng)和 GUID。

-k     指定要執(zhí)行的調(diào)試器映像的完整路徑和文件名

-m     創(chuàng)建鏡像轉(zhuǎn)儲(chǔ)，這是內(nèi)核內(nèi)存的一致視圖。

只有內(nèi)核模式內(nèi)存可用，此選項(xiàng)可能需要大量可用的物理內(nèi)存。  一個(gè)標(biāo)志掩碼，指定要包含的區(qū)域（可選） (從下表繪制，默認(rèn)0x18F8) ：

0001 - 處理專(zhuān)用文件，0002 - 映射文件，

0004 - 共享部分，0008 - 頁(yè)表頁(yè)，

0010 - 分頁(yè)池，0020 - 非分頁(yè)池，

0040 - 系統(tǒng) PTE，0080 - 會(huì)話頁(yè)，

0100 - 元數(shù)據(jù)文件，0200 - AWE 用戶頁(yè)，

0400 - 驅(qū)動(dòng)程序頁(yè)，0800 - 內(nèi)核堆棧，

1000 - WS 元數(shù)據(jù)，2000 - 大頁(yè)

默認(rèn)捕獲大多數(shù)內(nèi)核內(nèi)存內(nèi)容，建議這樣做。

此選項(xiàng)可與 -o 一起使用，以更快地保存一致的轉(zhuǎn)儲(chǔ)。

鏡像轉(zhuǎn)儲(chǔ)需要Windows Vista 或 Windows Server 2008 或更高版本。

Sysinternals RamMap 提供了可用于包含的可用內(nèi)存區(qū)域的分布的圖形摘要。

-ml     僅使用本機(jī)支持 (Windows 8.1及更高版本生成實(shí)時(shí)轉(zhuǎn)儲(chǔ)) 。

-mp     指定一個(gè)進(jìn)程，其用戶模式內(nèi)存內(nèi)容應(yīng)包含在鏡像轉(zhuǎn)儲(chǔ)中。 僅對(duì) -m 選項(xiàng)有效。

-o    將 memory.dmp 保存到磁盤(pán)，而不是啟動(dòng)調(diào)試器。

-p    在 LiveKd 處于活動(dòng)狀態(tài)時(shí)暫停目標(biāo) Hyper-V VM， (建議與 -o) 一起使用。 指定要調(diào)試的 Hyper-V VM 的名稱(chēng)或 GUID。

-hvl    列出運(yùn)行 Hyper-V VM 的名稱(chēng)和 GUID。

-vsym    顯示有關(guān)符號(hào)加載操作的詳細(xì)調(diào)試信息。

-w     運(yùn)行 windbg 而不是 kd

所有其他選項(xiàng)將傳遞到調(diào)試器。

注意：如果調(diào)試器掛起，請(qǐng)使用Ctrl-Break終止并重啟調(diào)試器。

默認(rèn)情況下，LiveKd 運(yùn)行kd.exe。