xinruzhishui
驱动牛犊
驱动牛犊
  • 注册日期2006-04-06
  • 最后登录2010-08-25
  • 粉丝0
  • 关注0
  • 积分450分
  • 威望47点
  • 贡献值0点
  • 好评度46点
  • 原创分0分
  • 专家分0分
阅读:1707回复:4

驱动程序如何访问Ntdll.dll的地址空间

楼主#
更多 发布于:2007-02-01 00:13
  Ntdll.dll被加载在小于0x80000000的地址空间中,
请问在驱动中怎样访问它的地址空间比较好。
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
沙发#
发布于:2007-02-01 08:25
貌似可以直接访问~
没有战争就没有进步 X3工作组 为您提供最好的军火
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
板凳#
发布于:2007-02-01 09:44
随意切到任意一个进程空间,比如EXPLORER什么的访问即可......
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
xinruzhishui
驱动牛犊
驱动牛犊
  • 注册日期2006-04-06
  • 最后登录2010-08-25
  • 粉丝0
  • 关注0
  • 积分450分
  • 威望47点
  • 贡献值0点
  • 好评度46点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-02-07 20:55
一个驱动要访问ntdll.dll的地址空间,
我用windbg连上虚拟机调试的时候没有问题,
但不连windbg在虚拟机中运行就会蓝屏死掉,
报的错误就是访问ntdll.dll地址空间那,
不知道是怎么回事
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2007-02-08 09:07
引用第3楼xinruzhishui2007-02-07 22:55发表的“”:
一个驱动要访问ntdll.dll的地址空间,
我用windbg连上虚拟机调试的时候没有问题,
但不连windbg在虚拟机中运行就会蓝屏死掉,
报的错误就是访问ntdll.dll地址空间那,
不知道是怎么回事


和我朋友前些天报给我的bug一样情况,只能看代码自己分析。我也是费了不少功夫才搞定
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
游客

返回顶部