首页>编程与逆向>内核编程>DbgPrint
回复
« 返回列表
pxz
pxz
游客
游客
阅读：3756回复：13

DbgPrint

楼主#
更多 发布于：2001-03-28 10:56
如何在Win32下capture它的输出？
VOID
DbgPrint(
    CHAR *  format,
    ...
    )

{
    va_list ap;

    va_start(ap, format);
    EngDebugPrint("", format, ap);
    va_end(ap);
}
已经有一个软件能做到了。
这或许是回调Win32的一种最好的方法，请高人指教？
喜欢0
回复
rayyang2000
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
写私信
沙发#
发布于：2001-03-28 13:26
Chris Cant的书里面有这种方法的实现，但我记得他好像只是将message送到一个特定的driver，由这个driver和win32 app用Overlapped IO通讯的。
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
回复(0) 喜欢(0)
lxf
lxf
驱动小牛
驱动小牛
  • 注册日期2001-03-26
  • 最后登录2013-05-04
  • 粉丝4
  • 关注0
  • 积分76分
  • 威望30点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
写私信
板凳#
发布于：2001-03-28 17:38
    有一个应用程序却可以看到Debugprint信息，至于其机制倒没有仔细研究过。
    哪本中文书说Debugprint 用了一章的篇幅，可以看看。
别着急，慢慢来！
回复(0) 喜欢(0)
rayyang2000
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
写私信
地板#
发布于：2001-03-28 21:41
我也看到一个Win32程序可以直接显示DebugPrint的输出，但没有时间看代码。这倒是一个很好的研究课题。
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
回复(0) 喜欢(0)
rayyang2000
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
写私信
地下室#
发布于：2001-03-29 08:20
让我找找看。。。。
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
回复(0) 喜欢(0)
rayyang2000
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
写私信
5楼#
发布于：2001-03-29 08:37
到Bob Moore's MVP Site：http://www.mooremvp.freeserve.co.uk/
在Utilities里面的DBWIN32.ZIP
我试了一下，可以收到WIN32程序的DEBUG STRING，不知道DRIVER的能不能收到。
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
回复(0) 喜欢(0)
rayyang2000
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
写私信
6楼#
发布于：2001-03-30 21:42
这只是收自己driver的数据，和输出系统的Debug信息是两回事。
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
回复(0) 喜欢(0)
ajls
ajls
驱动牛犊
驱动牛犊
  • 注册日期2001-03-31
  • 最后登录
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
7楼#
发布于：2001-03-31 11:34
在DDK的源文件中用DebugMessage，然后用DBGVIEW获取输出。很管用。
回复(0) 喜欢(0)
rayyang2000
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
写私信
8楼#
发布于：2001-04-02 08:47
你要看清楚他的目的。他是想知道这种数据传送的机制。
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
回复(0) 喜欢(0)
rayyang2000
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
写私信
9楼#
发布于：2001-04-02 21:24
WDM下有callback的函数，不知道能不能做这个用途。你在2000DDK里面查一下SetCallback,好像是这个名字。
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
回复(0) 喜欢(0)
rayyang2000
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
写私信
10楼#
发布于：2001-04-06 14:03
I've never used it. Just give a hint.
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
回复(0) 喜欢(0)
mooneye
mooneye
驱动牛犊
驱动牛犊
  • 注册日期2004-04-05
  • 最后登录2005-07-28
  • 粉丝0
  • 关注0
  • 积分11分
  • 威望3点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
11楼#
发布于：2004-04-29 18:30
debugview这个工具不久可以看到那些输出马？？：）
回复(0) 喜欢(0)
he_x_p
he_x_p
驱动小牛
驱动小牛
  • 注册日期2002-11-15
  • 最后登录2005-07-30
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
12楼#
发布于：2004-04-30 13:00
不知DbgPrint是将调试信息拷贝到哪个缓冲区或者端口里去了，我想应该是可以找到这个缓冲区的，或许Win32AP直接有这种接口，也可能需再写一个接口Driver才具有访问权限。
乘着梦的翅膀， 借助黎明时柔和的阳光， 化着一只自由自在的冲天鸟， 在有梦的地方潇洒地飞翔......
回复(0) 喜欢(0)
tiamo
tiamo
VIP专家组
VIP专家组
  • 注册日期2002-02-26
  • 最后登录2018-01-09
  • 粉丝17
  • 关注4
  • 积分50分
  • 威望142点
  • 贡献值1点
  • 好评度40点
  • 原创分2分
  • 专家分15分
写私信
  • 原创先锋奖
  • 社区居民
13楼#
发布于：2004-05-03 23:46
这个可以看看我发在终结区的一个文章

这个函数其实准备好缓冲区以后
执行了一个int 2dh中断而已

hook这个中断就ok
有提供源代码
但是源代码有些bug
而且
只是支持2003的操作系统

[编辑 -  5/3/04 by  tiamo]
回复(0) 喜欢(0)
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部