LiveKd是一款非常不錯(cuò)的微軟內(nèi)核調(diào)試軟件，它是Windows包調(diào)試工具的一部分，可執(zhí)行在故障轉(zhuǎn)儲(chǔ)文件上運(yùn)行的所有調(diào)試器命令，這樣大家就能夠深入系統(tǒng)內(nèi)部，支持非常豐富的功能和操作，可使用多種命令，非常方便快捷。

【安裝方法】

　　如果將工具安裝到其默認(rèn)目錄 \Program Files\Microsoft\Debugging Tools for Windows，則可以從任何目錄中運(yùn)行 LiveKD；否則，應(yīng)將 LiveKD 復(fù)制到安裝了工具的目錄中。

　　如果尚未為運(yùn)行 LiveKD 的系統(tǒng)安裝符號(hào)，LiveKD 會(huì)詢問是否希望系統(tǒng)自動(dòng)將系統(tǒng)配置為使用 Microsoft 的符號(hào)服務(wù)器 (請(qǐng)參閱調(diào)試工具，以獲取有關(guān)符號(hào)文件和 Microsoft 符號(hào)服務(wù)器) 的信息Windows文檔。

　　注意： Microsoft 調(diào)試器會(huì)抱怨它找不到LIVEKDD.SYS符號(hào)。 這是預(yù)期的，因?yàn)槲覜]有為L(zhǎng)IVEKDD.SYS提供符號(hào)，并且不會(huì)影響調(diào)試器的行為。

【使用方法】

　　使用：

　　liveKd [-w]|[-k <調(diào)試器>]|[-o filename]] [-vsym] [-m[flags] [[-mp process]|[pid]]][調(diào)試器選項(xiàng)]

　　liveKd [-w]|[-k <調(diào)試器>]|[-o filename]] -ml [調(diào)試器選項(xiàng)]

　　liveKd [-w]|[-k <調(diào)試器>]|[-o filename]] [[-hl]|[-hv <VM 名稱> [[-p]|[-hvd]]] [調(diào)試器選項(xiàng)]

　　參數(shù)    說明

　　-hv    指定要調(diào)試的 Hyper-V VM 的名稱或 GUID。

　　-hvd    僅包括虛擬機(jī)監(jiān)控程序頁面 (Windows 8.1及更高版本) 。

　　-hvl    列出運(yùn)行 Hyper-V VM 的名稱和 GUID。

　　-k     指定要執(zhí)行的調(diào)試器映像的完整路徑和文件名

　　-m     創(chuàng)建鏡像轉(zhuǎn)儲(chǔ)，這是內(nèi)核內(nèi)存的一致視圖。

　　只有內(nèi)核模式內(nèi)存可用，此選項(xiàng)可能需要大量可用的物理內(nèi)存。  一個(gè)標(biāo)志掩碼，指定要包含的區(qū)域（可選） (從下表繪制，默認(rèn)0x18F8) ：

　　0001 - 處理專用文件，0002 - 映射文件，

　　0004 - 共享部分，0008 - 頁表頁，

　　0010 - 分頁池，0020 - 非分頁池，

　　0040 - 系統(tǒng) PTE，0080 - 會(huì)話頁，

　　0100 - 元數(shù)據(jù)文件，0200 - AWE 用戶頁，

　　0400 - 驅(qū)動(dòng)程序頁，0800 - 內(nèi)核堆棧，

　　1000 - WS 元數(shù)據(jù)，2000 - 大頁

　　默認(rèn)捕獲大多數(shù)內(nèi)核內(nèi)存內(nèi)容，建議這樣做。

　　此選項(xiàng)可與 -o 一起使用，以更快地保存一致的轉(zhuǎn)儲(chǔ)。

　　鏡像轉(zhuǎn)儲(chǔ)需要Windows Vista 或 Windows Server 2008 或更高版本。

　　Sysinternals RamMap 提供了可用于包含的可用內(nèi)存區(qū)域的分布的圖形摘要。

　　-ml     僅使用本機(jī)支持 (Windows 8.1及更高版本生成實(shí)時(shí)轉(zhuǎn)儲(chǔ)) 。

　　-mp     指定一個(gè)進(jìn)程，其用戶模式內(nèi)存內(nèi)容應(yīng)包含在鏡像轉(zhuǎn)儲(chǔ)中。 僅對(duì) -m 選項(xiàng)有效。

　　-o    將 memory.dmp 保存到磁盤，而不是啟動(dòng)調(diào)試器。

　　-p    在 LiveKd 處于活動(dòng)狀態(tài)時(shí)暫停目標(biāo) Hyper-V VM， (建議與 -o) 一起使用。 指定要調(diào)試的 Hyper-V VM 的名稱或 GUID。

　　-hvl    列出運(yùn)行 Hyper-V VM 的名稱和 GUID。

　　-vsym    顯示有關(guān)符號(hào)加載操作的詳細(xì)調(diào)試信息。

　　-w     運(yùn)行 windbg 而不是 kd

　　所有其他選項(xiàng)將傳遞到調(diào)試器。

　　注意：如果調(diào)試器掛起，請(qǐng)使用Ctrl-Break終止并重啟調(diào)試器。

　　默認(rèn)情況下，LiveKd 運(yùn)行kd.exe。