-
-
[求助][已解决]一用到EBX寄存器，在启动驱动服务时候就蓝屏幕，求解
-
发表于: 2011-1-3 00:54
-
本机 ：Windows7
测试环境：虚拟机WinXP
就是简单的代码：
函数返回后是否有什么地方用到EBX呢？，为什么需要保护EBX呢？
蓝屏信息如下：
测试环境：虚拟机WinXP
就是简单的代码：
.386
.model flat, stdcall
option casemap:none
include Strings.mac
include w2k\ntstatus.inc
include w2k\ntddk.inc
include w2k\ntoskrnl.inc
includelib ntoskrnl.lib
includelib ntdll.lib
;************************************************************************************
;函数定义
DriverEntry proto pDriverObject:PDRIVER_OBJECT,pusRegistryPath:PUNICODE_STRING
DirverUnload proto pDriverObject:PDRIVER_OBJECT
;************************************************************************************
.data
ucstShow UNICODE_STRING <?>
szShowLoad db "The Dirver has been loaded!",NULL
szShowUnLoad db "The Driver has been Unloaded!",NULL
dwShow dd 1990h
.code
DriverEntry proc pDriverObject:PDRIVER_OBJECT,pusRegistryPath:PUNICODE_STRING
invoke DbgPrint,addr szShowLoad
invoke DbgPrint,$CTA0("This is the first debug Information.")
invoke DbgPrint,$CTA0("%s"),$CTA0("This is the second debug Information.")
invoke DbgPrint,$CTA0("%ws"),$CTW0("This is the third debug Information.")
invoke DbgPrint,$CTA0("%S"),$CTW0("This is the forth debug Information.")
invoke RtlInitUnicodeString,addr ucstShow,$CTW0("This is the fifth debug Information.")
invoke DbgPrint,$CTA0("%wZ"),addr ucstShow
invoke RtlInitUnicodeString,addr ucstShow,$CTW0("hello,I was born in")
invoke DbgPrint,$CTA0("%wZ %x"),addr ucstShow,dwShow
;以下地方使用EBX就会蓝屏
assume ebx:ptr DRIVER_OBJECT
mov ebx,[pDriverObject]
mov [ebx].DriverUnload,offset DriverUnload
mov eax,STATUS_SUCCESS
ret
DriverEntry endp
DriverUnload proc pDriverObject:PDRIVER_OBJECT
invoke DbgPrint,$CTA0("%s"),addr szShowUnLoad
mov eax,STATUS_SUCCESS
ret
DriverUnload endp
end DriverEntry函数返回后是否有什么地方用到EBX呢？，为什么需要保护EBX呢？
蓝屏信息如下：
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
保护现场
|
|
|
|
|
|
|
