[原创]Windows调试工具入门-7(驱动程序的源码调试)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]Windows调试工具入门-7(驱动程序的源码调试)

2009-2-19 22:16 14251

[原创]Windows调试工具入门-7(驱动程序的源码调试)

NetRoc

2009-2-19 22:16

14251

继续这个系列。这次介绍使用WinDbg对驱动程序进行源码调试

下载：

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开发者可享99元/年，续费同价！

#调试逆向

上传的附件：

Windows调试工具入门-7(驱动程序的源码调试).pdf （529.66kb，826次下载）
SrcDbgKnl.zip （222.29kb，533次下载）

收藏・14

点赞・7

打赏

最新回复 (21)
following 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	following 2009-2-19 22:22 2 楼 0 感谢楼主分享学习中
vitik 雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	vitik 2009-2-19 22:31 3 楼 0 顶一个啦! 学习一下
cnhnyu 雪币： 387 活跃值： (25) 能力值： ( LV7，RANK：100 ) 在线值：发帖 17 回帖 185 粉丝 0 关注私信	cnhnyu 2 2009-2-20 12:32 4 楼 0 不错
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 874 粉丝 0 关注私信	小子贼野 10 2009-2-20 14:42 5 楼 0 感谢楼主，我一直都在跟的，谢谢了
shirely 雪币： 208 活跃值： (46) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	shirely 1 2009-2-20 15:50 6 楼 0 谢谢,收藏了咯
amour 雪币： 250 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 102 粉丝 0 关注私信	amour 2009-2-20 19:42 7 楼 0 谢谢楼主
小喂雪币： 191 活跃值： (41) 能力值： ( LV12，RANK：210 ) 在线值：发帖 16 回帖 89 粉丝 6 关注私信	小喂 5 2009-2-20 20:28 8 楼 0 支持一下！hehe
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 552 粉丝 1 关注私信	kangaroo 6 2009-2-20 22:21 9 楼 0 强人的贴一定要顶，还有楼上的小喂兄来也几篇啊
火影雪币： 332 活跃值： (25) 能力值： ( LV12，RANK：460 ) 在线值：发帖 24 回帖 141 粉丝 0 关注私信	火影 11 2009-2-21 09:21 10 楼 0 不错，学习了
fengzun 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fengzun 2009-2-21 10:04 11 楼 0 学习一下呵呵
火影雪币： 332 活跃值： (25) 能力值： ( LV12，RANK：460 ) 在线值：发帖 24 回帖 141 粉丝 0 关注私信	火影 11 2009-2-21 11:32 12 楼 0 UserBuffer(PVOID) 对于 METHOD_NEITHER方式的 IRP_MJ_DEVICE_CONTROL请求，该域包含输出缓冲区的用户模式虚拟地址。该域还用于保存读写请求缓冲区的用户模式虚拟地址，但指定了DO_BUFFERED_IO 或 DO_DIRECT_IO标志的驱动程序，其读写例程通常不需要访问这个域。当处理一个METHOD_NEITHER控制操作时，驱动程序能用这个地址创建自己的MDL。内核使用UserBuffer必须检测是否可读写输入输出缓冲区不是应该使用Irp->AssociatedIrp.SystemBuffer吗？
LaoWanTong 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	LaoWanTong 2009-2-22 19:08 13 楼 0 谢谢，收藏谢谢，收藏
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 2009-2-22 19:16 14 楼 0 先收藏了，支持
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 16 回帖 390 粉丝 1 关注私信	nba2005 5 2009-2-22 19:17 15 楼 0 认真学习，收藏。慢慢消化。
neverqq 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 48 粉丝 0 关注私信	neverqq 2009-2-22 20:24 16 楼 0 收藏学习。。。
daidaihu 雪币： 204 活跃值： (69) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 88 粉丝 0 关注私信	daidaihu 2009-3-2 09:42 17 楼 0 感谢分享好东西
kmlch 雪币： 411 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 220 粉丝 0 关注私信	kmlch 2009-3-2 11:28 18 楼 0 学习中，谢谢哦。
dodou 雪币： 453 活跃值： (54) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 122 粉丝 0 关注私信	dodou 2009-3-2 17:45 19 楼 0 支持发布系列教程
junxiong 雪币： 208 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 34 粉丝 0 关注私信	junxiong 1 2009-7-1 16:36 20 楼 0 认真学习，收藏
sethseth 雪币： 116 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 49 粉丝 0 关注私信	sethseth 2009-7-1 21:26 21 楼 0 学习了谢过
beehgf 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 35 粉丝 0 关注私信	beehgf 2009-7-2 09:11 22 楼 0 下了谢谢顶下
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

NetRoc

发帖

108

回帖

490

RANK

关注

私信

他的文章

[下载]WinDbg_6.11.0001.404汉化版

[原创]Windows调试工具入门-7(驱动程序的源码调试)

[下载]WinDbg 6.11.1汉化版

[原创]Windows调试工具入门-5(WinDbg内核调试常用命令)

[原创]Windows调试工具入门4 - WinDbg内核调试配置

关于我们

联系我们

企业服务

看雪公众号

最新回复 (21)
following 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	following 2009-2-19 22:22 2 楼 0 感谢楼主分享学习中
vitik 雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	vitik 2009-2-19 22:31 3 楼 0 顶一个啦! 学习一下
cnhnyu 雪币： 387 活跃值： (25) 能力值： ( LV7，RANK：100 ) 在线值：发帖 17 回帖 185 粉丝 0 关注私信	cnhnyu 2 2009-2-20 12:32 4 楼 0 不错
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 874 粉丝 0 关注私信	小子贼野 10 2009-2-20 14:42 5 楼 0 感谢楼主，我一直都在跟的，谢谢了
shirely 雪币： 208 活跃值： (46) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	shirely 1 2009-2-20 15:50 6 楼 0 谢谢,收藏了咯
amour 雪币： 250 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 102 粉丝 0 关注私信	amour 2009-2-20 19:42 7 楼 0 谢谢楼主
小喂雪币： 191 活跃值： (41) 能力值： ( LV12，RANK：210 ) 在线值：发帖 16 回帖 89 粉丝 6 关注私信	小喂 5 2009-2-20 20:28 8 楼 0 支持一下！hehe
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 552 粉丝 1 关注私信	kangaroo 6 2009-2-20 22:21 9 楼 0 强人的贴一定要顶，还有楼上的小喂兄来也几篇啊
火影雪币： 332 活跃值： (25) 能力值： ( LV12，RANK：460 ) 在线值：发帖 24 回帖 141 粉丝 0 关注私信	火影 11 2009-2-21 09:21 10 楼 0 不错，学习了
fengzun 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	fengzun 2009-2-21 10:04 11 楼 0 学习一下呵呵
火影雪币： 332 活跃值： (25) 能力值： ( LV12，RANK：460 ) 在线值：发帖 24 回帖 141 粉丝 0 关注私信	火影 11 2009-2-21 11:32 12 楼 0 UserBuffer(PVOID) 对于 METHOD_NEITHER方式的 IRP_MJ_DEVICE_CONTROL请求，该域包含输出缓冲区的用户模式虚拟地址。该域还用于保存读写请求缓冲区的用户模式虚拟地址，但指定了DO_BUFFERED_IO 或 DO_DIRECT_IO标志的驱动程序，其读写例程通常不需要访问这个域。当处理一个METHOD_NEITHER控制操作时，驱动程序能用这个地址创建自己的MDL。内核使用UserBuffer必须检测是否可读写输入输出缓冲区不是应该使用Irp->AssociatedIrp.SystemBuffer吗？
LaoWanTong 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	LaoWanTong 2009-2-22 19:08 13 楼 0 谢谢，收藏谢谢，收藏
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 2009-2-22 19:16 14 楼 0 先收藏了，支持
nba2005 雪币： 423 活跃值： (11) 能力值： ( LV9，RANK：230 ) 在线值：发帖 16 回帖 390 粉丝 1 关注私信	nba2005 5 2009-2-22 19:17 15 楼 0 认真学习，收藏。慢慢消化。
neverqq 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 48 粉丝 0 关注私信	neverqq 2009-2-22 20:24 16 楼 0 收藏学习。。。
daidaihu 雪币： 204 活跃值： (69) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 88 粉丝 0 关注私信	daidaihu 2009-3-2 09:42 17 楼 0 感谢分享好东西
kmlch 雪币： 411 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 220 粉丝 0 关注私信	kmlch 2009-3-2 11:28 18 楼 0 学习中，谢谢哦。
dodou 雪币： 453 活跃值： (54) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 122 粉丝 0 关注私信	dodou 2009-3-2 17:45 19 楼 0 支持发布系列教程
junxiong 雪币： 208 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 34 粉丝 0 关注私信	junxiong 1 2009-7-1 16:36 20 楼 0 认真学习，收藏
sethseth 雪币： 116 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 49 粉丝 0 关注私信	sethseth 2009-7-1 21:26 21 楼 0 学习了谢过
beehgf 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 35 粉丝 0 关注私信	beehgf 2009-7-2 09:11 22 楼 0 下了谢谢顶下
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复