Есть ли способ в WinDBG брякнуться на DriverEntry? Проблема в следующем. Если не загружен драйвер, то не грузится и его символьная инфа, следовательно не ставиться бряк. Можно ли это обойти?
ну там есть deferred breakpoint. пишешь bp DriverEntry правда вот не помню как там с автоподцеплением символов при уведомлении отладчика о новом модуле. нро у меня кажись работало. в любои случае,что мешает воткнуть инт3 прямо в код?