为了进入系统调用，您必须从内核模式调试器调试您的机器。https://www.hex-rays.com/products/ida/support/tutorials/debugging_windbg.pdf请参阅使用 VMWare 调试内核部分。但请注意，在内核模式调试器中，您将无法像在用户模式下那样调试单个进程。内核模式调试就是调试系统中的所有进程。因此，您必须先附加到目标进程，然后才能执行任何操作，并且您需要学习如何设置断点，该断点只会在您的目标进程中触发。