Dbgview在windows10里面有一个小bug：关闭dbgview，第二次启动时无法Capture Kernel。 这是因为Dbgview在释放dbgv.sys时写入失败。 win10新增了一个限制，驱动加载到内核后是不允许修改文件的。 而在以前的windows版本中驱动加载后文件是可以删除或修改的。 因此对dbgview.exe稍微修改了一下，写入dbgv.sys失败时提示且不退出正常逻辑。 具体修改内容是 .text:004051AC jnz short loc_4051F8 改成了 .text:004051AC jmp short loc_4051F8 filepos: 45ac 75(jnz) -> EB(jmp) mengxp 2016-12-3

调试输出查看工具