从内核模式WinDBG调试用户进程时，可以使用线程/本地窗口吗？

Question

我正在调试过滤器驱动程序，并查看浏览器卡在上述驱动程序中的位置。 这是资源管理器：

PROCESS 86cce2a0  SessionId: 1  Cid: 0b98    Peb: 7ffdb000  ParentCid: 0aac
    DirBase: 3f4ca3e0  ObjectTable: 00000000  HandleCount:   0.
    Image: explorer.exe

我现在可以：

!process 86cce2a0 17

显示资源管理器的完整用户和内核模式堆栈。 但是，我希望能够使用WinDBG中的UI线程/本地/堆栈窗口。 有人知道如何设置吗？ 如果资源管理器崩溃，WinDBG会自动正确设置那些窗口（我什至可以看到我的资源管理器shell扩展的源代码），因此必须可行。

我试过了：

.process 86cce2a0

但这并没有减少UI方面的负担。

干杯!

Answer 1

我已经弄清楚了调用堆栈和本地部分。 我缺少的部分是/r ，在用!process <address> 17列出线程之后，可以：

.thread /r 86d6dd48

这将设置调用堆栈窗口和本地窗口。 我唯一缺少的是线程窗口，但也许我可以没有那个。