摘要：DbgPrint输出格式 Unicodestring 1) 直接打印字符串。 DbgPrint(“Hello World!”); 2) 空结尾的字符串，你可以用普通得C语法表示字符串常量 char variable_string[] = “Hello World”; DbgPrint(“%s”,variable_string); 3) 空结尾的宽字符串(WCHAR类型) WCHA... 阅读全文

摘要：一、 1、 !address eax 查看对应内存页的属性 2、 vertarget 显示当前进程的大致信息 3 !peb 显示process Environment Block 4、 lmvm 可以查看任意一个dll的详细信息 例如：我们查看cyusb.sys的信息 5.reload /!sym 加载符号文件 6、 ... 阅读全文

摘要：WDF驱动程序开发 1. 引言 设备驱动程序是硬件设备连接到计算机系统的软件接口，任何设备都必须有相应的驱动程序才能在计算机系统上正常工作。设备驱动程序的优劣直接关系到整个系统的性能和稳定性，因此，设计和开发稳定高效的驱动程序具有重要意义。 WDF(Windows Driver Foundation)是微软提出的下一代全新的驱动程序模型，它是在WDM(windows Driver Mo... 阅读全文