Присоединение отладчика к Services.exe в Windows 8.1

Question

Я попытался подключить отладчик к Services.exe в Windows 8.1, но я последовательно получаю «Доступ запрещен». Это справедливо даже после того, как WinDbg был запущен «Как администратор» (был запущен с повышением).

Только для тестирования я попытался создать файл дампа памяти из диспетчера задач, и я получаю ту же ошибку.

Я также попытался создать дамп с помощью Process Explorer из Sysinternals (ProcExp), и я получил ту же ошибку.

На рисунке выше показано дерево процесса (если смотреть с помощью PROCEXP), в котором services.exe находится. Интересно, что мы можем создавать файлы дампа для wininit.exe и svchost.exe, но не для services.exe.

У меня было несколько коллег, проверяющих это на Windows 7, и оно отлично работает. Для тех, кто на Windows 8.1 - они получают то же поведение, что и я.

Мне интересно, изменилось ли это с Windows 8.1. Я надеюсь, что кто-то может прокомментировать, есть ли способ, чтобы мы могли подключить отладчик к services.exe.

Answer 1

Учитывая, что вы хотите отлаживать svchost.exe - я предполагаю, что вы хотите отладить службу.

Обычно svchost.exe содержит несколько сервисов. Итак, сначала вы должны запустить только ваш ушибленный сервис в рамках одного сервиса.

Мне не нужно было отлаживать службу самостоятельно уже много лет. Но я помню, используя эти ссылки для справки:

a. How to debug Windows services with Windbg (MSDN Blog)

b. Debugging a Service Application (MSDN)

они могут помочь - если вы еще не посмотрели на них.

Answer 2

ОК, спасибо всем за ваши вклады и комментарии. После нескольких исследований: оказывается, что services.exe является защищенным процессом в Windows 8.1, и поэтому это не будет работать напрямую. Отладчик также должен быть превращен в защищенный процесс. Один из способов заключается в использовании отладчика ядра первый:

http://www.overclock.net/t/1300855/going-deep-dumping-the-memory-of-a-protected-process