-
-
[原创]浅述 KdPrint 在checked 和free版本的不同
-
发表于: 2013-8-26 11:53
-
在checked版本中，Kdprint,会被DbgPrint所代替
我们编个简单的程序：
NTSTATUS DriverEntry( PDRIVER_OBJECT pObj , PUNICODE_STRING path)
{
pObj->DriverUnload = DriverUnload;
KdPrint(("123"));
return STATUS_SUCCESS;
}
可以用IDA简单的看一下：
显然Kdprint,被DbgPrint所代替了。
在free版本中，Kdprint无效，不做任何事情。
可看IDA分析结果：可见不做任何事情
我们编个简单的程序：
NTSTATUS DriverEntry( PDRIVER_OBJECT pObj , PUNICODE_STRING path)
{
pObj->DriverUnload = DriverUnload;
KdPrint(("123"));
return STATUS_SUCCESS;
}
可以用IDA简单的看一下：
显然Kdprint,被DbgPrint所代替了。
在free版本中，Kdprint无效，不做任何事情。
可看IDA分析结果：可见不做任何事情
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
