LiveKd

想看核心在忙什麼,卻不想等電腦藍屏一次?LiveKd 替執行中的 Windows 核心做記憶體快照,再餵給 kd 或 WinDbg,不改開機設定、不重開機就能下 !process、!thread、!vm。本文從安裝、符號設定一路帶到 -m 鏡像傾印與 Hyper-V 參數,並拆解「快照不等於單一瞬間狀態」這個關鍵限制,順帶對照 Windows 內建本機核心除錯砍掉了哪些指令、要付出什麼代價。