阅读:1686回复:5
新手学驱动,寒江DP(虚拟磁盘)加载有问题
我想调试寒江的DP例子,想了解一下具体的流程。我照着书上加载了驱动,并在注册表中 修改了 Volume的上层驱动为 我的服务 和原始的过滤驱动VolSnap,但是 一开机就蓝屏 用winbdg 说是有关nt!IopMarkBootPartition 。我在驱动代码的DriverEntry开头下断点,发现蓝屏的时候并进入该函数,也就是说蓝屏并不是驱动的问题,请问哪位能帮我解决一下啊
STACK_COMMAND: kb FOLLOWUP_IP: nt!IopMarkBootPartition+f5 806889e9 8d85e0feffff lea eax,[ebp-120h] SYMBOL_STACK_INDEX: 4 SYMBOL_NAME: nt!IopMarkBootPartition+f5 FOLLOWUP_NAME: MachineOwner MODULE_NAME: nt IMAGE_NAME: ntkrnlpa.exe DEBUG_FLR_IMAGE_TIMESTAMP: 4d00d4fb FAILURE_BUCKET_ID: 0x7B_nt!IopMarkBootPartition+f5 BUCKET_ID: 0x7B_nt!IopMarkBootPartition+f5 Followup: MachineOwner |
|
沙发#
发布于:2012-05-19 08:33
用verifier 看看。操作系统自带的
|
|
|
板凳#
发布于:2012-05-20 09:17
光沙发有啥子用哦,没啥的,关键是解决问题
|
|
地板#
发布于:2012-05-22 09:39
怎么没有人帮忙解决啊,谁之前完成过寒江过滤磁盘例子的 帮下呗。
|
|
地下室#
发布于:2012-05-22 09:47
我研究过这个还原沙箱。这个蓝屏是因为你注册表没写对,驱动没有启动造成的。
|
|
5楼#
发布于:2012-05-22 10:13
请问你是用什么加载器加载的?
|
|