注释
从 Windows 10 开始,CSRSS 是一个受保护的进程,只能在内核模式下进行调试。
启用 Win32 子系统调试 标志在 NTSD 调试器中调试客户端服务器运行时子系统(csrss.exe)。
缩写 |
d32 |
十六进制值 |
0x20000 |
符号名称 |
FLG_ENABLE_CSRDEBUG |
目标 |
系统范围的注册表项 |
批注
NTSD 使用命令 ntsd -d -p -1调试进程。
仅当 调试初始命令 标志(dic)或同时设置了 Debug WinLogon 标志(dwl)时,此标志才有效。
有关 NTSD 的详细信息,请参阅 使用 CDB 和 NTSD进行调试。