Windows调试工具入门-7-看雪学院.PDFVIP

Windows 调试工具入门(http://www.DbgT/) 驱动程序的源码调试 Windows 调试工具入门-7 驱动程序的源码调试 http://www.DbgT 一、 准备 Windows 调试工具优于目前的其他内核调试器很重要的一点，就是能够非常方便的对 自己编写的驱动程序进行源码调试。为了能够更好的说明，我们首先需要做一些准备工作， 分别编写一个测试驱动程序和一个应用程序来使用驱动的功能。 1. 驱动程序 首先实现一个最简单的驱动程序，除了DriverEntry 等框架代码之外，我们添加一 个IRP_MJ_READ 的Dispatch 例程，当应用程序调用ReadFile 时返回一个值递增的字节。 另外，实现两个DeviceIoControl Code，一个调用DbgPrint 向调试器显示信息并返回， 另一个访问非法指针造成崩溃。代码片断如下，完整的代码和编译出来的文件可以在 附件中获取： NTSTATUS DispatchRead (IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp) { PIO_STACK_LOCATION pstIrpStack; PUCHAR pbyUserBuffer; ULONG ulSize; BOOLEAN blRtn = FALSE; static UCHAR s_byCounter = 0; pstIrpStack = IoGetCurrentIrpStackLocation( Irp); pbyUserBuffer = (PUCHAR)Irp-UserBuffer; ulSize = pstIrpStack-Parameters.Read.Length; if ( ulSize == 1) { *pbyUserBuffer = s_byCounter++; blRtn = TRUE; } if ( blRtn) 1 http://www.DbgT/ Windows 调试工具入门(http://www.DbgT/) 驱动程序的源码调试 { Irp-IoStatus.Status = STATUS_SUCCESS; Irp-IoStatus.Information = 1L; IoCompleteRequest( Irp, 0 ); return STATUS_SUCCESS; } else { Irp-IoStatus.Status = STATUS_UNSUCCESSFUL; Irp-IoStatus.Information = 0L; IoCompleteRequest( Irp, 0 ); return STATUS_UNSUCCESSFUL; } }