我编译WINDBG 6.9 SDK提供的插件simplext,发现总是编译不过去,编译方法完全是按照WINDBG文档提供的,步骤如下:E:\WINDDK\3790>set DBGSDK_INC_PATH=e:\windbg\sdk\incE:\WINDDK\3790>... 全文

2008-05-07 16:20 来自版块 - 内核编程

我编译WINDBG 6.9 SDK提供的插件simplext,发现总是编译不过去,编译方法完全是按照WINDBG文档提供的,步骤如下:E:\WINDDK\3790>set DBGSDK_INC_PATH=e:\windbg\sdk\incE:\WINDDK\3790>... 全文

2008-05-07 16:18 来自版块 - 开发工具使用

小弟最近初学WINDBG,想在系统0-0X7FFFFFFF(2G用户空间)范围内搜索特定数据,发现S命令最多可以搜索256M内存大小,有没有什么办法可以搜索整个用户空间的内存呀??

2005-03-14 16:45 来自版块 - 开发工具使用

我为我的驱动程序创建了符号连接,如下:NtStatus = IoCreateSymbolicLink(&DeviceLinkU,&DeviceNameU);在我的机器上运行正常,用Winobj.exe可以看到设备名\Device\Ndis1 和符号连接名\??\N... 全文

2005-01-04 17:03 来自版块 - NDIS网络接口开发

在我刚接触NDIS的时候,在本论坛受益匪浅,现在将中间层驱动的一些看法写出来,给新学习NDIS的一点点方向,希望大家多提批评意见。由于有些图,所以只能用附件了

2004-12-24 16:56 来自版块 - NDIS网络接口开发

NDIS中间层驱动的安装是否存在这样一个事实:(1)当安装一个中间层驱动后,将所有的协议驱动及其绑定的小端口驱动的绑定关系都解除掉,然后再将协议驱动绑定到我们安装的中间层驱动的MINIPORT,用我们安装的中间层驱动的PROTOCAL绑定原来的那些小端口驱动。(2)我上面描述的对... 全文

2004-07-07 14:46 来自版块 - NDIS网络接口开发

小弟最近学习NDIS,对中间层驱动有些不明白之处,还请各位大侠帮助!(1)中间层驱动是否只能有一个?(2)如果中间层驱动可以有若干,那么他们是并列关系,还是分层关系?如果有多个中间层,那么协议层调用NDISsend发送数据时,调用的是那个中间层?(3)中间层在函数Protocol... 全文

2004-06-21 08:43 来自版块 - NDIS网络接口开发

各位大侠,内核ntoskrnl的服务描述表中导出的删除注册表键值的函数名称是什么呀?我在softice中查看,发现在ntdll中有两个函数,分别是Ntdeletekey和ntdeletevaluekey,可是这两个函数在内核中都没有对应的函数。奇怪!请各位大侠指点。

2004-05-24 10:32 来自版块 - 内核编程

这个问题让我很费解,请各位大侠帮助,先谢过了。 最近用softice调试内核,发现如下难以理解的事情! 在softice里使用命令:u zwcreatefile,现象如下: ntoskrnl!ZwCreateFile 0008:804D1A46 MOV EAX, 00... 全文

2004-05-20 21:19 来自版块 - windows 源码解读

最近用softice调试内核,发现如下难以理解的事情! 在softice里使用命令:u zwcreatefile,现象如下: ntoskrnl!ZwCreateFile 0008:804D1A46 MOV EAX, 00000020 0008:804D1A4B LEA... 全文

2004-05-20 21:16 来自版块 - 内核编程

我写了一个驱动,是用CreatesSrvice(),StartService()加载的。 在加载之前向softice里面导入了nms符号,可以看到源码了。 利用softice,我在驱动程序的入口函数DeviceEntry()上加了断点,可是当我调用API函数C... 全文

2004-05-14 21:10 来自版块 - 开发工具使用


返回顶部