Отладка драйвера на виртуальной машине. (нужна консультация)

[monsteiree]

Всех приветствую.
Возник вопрос с отладкой драйвера на виртуальной машине посредством windows debugging tools.
Собственно вопрос такой. Дебагер к виртуалке подключился, но как сделать прерывание в нужный момент - не могу понять.
Может нужно сам драйвер встраивать точку остановки (int 3)?
Заранее спасибо за помощь.

[Ochkarik]

попробуйте. скорее всего так)
правда забыл уже int1 или int3
PS по крайней мере в других отладчиках так было..

[supermaxus]

Если драйвер ваш, то сгодится вызов DbgBreakPoint в коде (фактически он вызывает int3). Только проверьте, что отладчик на связи, иначе bsod получите.

[x64]

Только проверьте, что отладчик на связи, иначе bsod получите.

Код:

BOOL
MyBreak ()
{
	//
	// Break into the debugger. We should do this
	// only if kernel-mode debugger is attached now.
	//

	if (*KdDebuggerEnabled)
	{
		DbgBreakPoint ();
		return TRUE;
	}

	//
	// Debugger is not enabled.
	//

	return FALSE;
}

[monsteiree]

Всем спасибо.
Буду пробовать.

Добавлено через 3 дня, 16 часов, 25 минут и 19 секунд:
В процессе ковыряния возник еще один вопрос, прошу совета.
В патченом драйвере не может открыть, реестр чтобы прочитать подставляемые значения вместо \DosDevices\C .
Разница в том, что оригинальные ключи лежат в hklm\system, а подставные -  в hklm\software, и попытка вычитать эти данные происходит при старте винды (когда прогресс загрузки винды идет).
Как можно узнать есть ли доступ к той части реестра из драйвера при загрузке винды?

[x64]

Ничего не понял, опиши задачу подробнее.

[monsteiree]

Вопрос в том, есть ли из драйвера доступ ко всему реестру на этапе загрузки винды, или доступна только ветка HKLM\System.
Потому что из дебаггера проверил - HKLM\System\MountedDevices открывается, а HKLM\Software\ - нет, возвращает ошибку С0000034.
Я так думаю те, кто писал дрова должны знать это дело, подскажите как быть.

[sss]

monsteiree, вирусы пишем, да...