摘要： 这个问题虽然是比较老了，但是看雪上还有同学提到，在这里做个总结，给像我这样的新手看看。1）直接修改入口用c32asm或者其他PE编辑工具，修改开头的几个字节，改成cc，即int 3。这样，驱动加载的时候就会断在这里了。ps：这种方法对于有校验的驱动可能不太适用。2）下断IopLoadDriver这里的EDI其实就是DriverObject。DriverObject+2c就是DriverInit。在这里单步进去就是DriverEntry了。ps：这种方法下断IopLoadDriver对应的偏移，在不同的操作系统下，会有所不同。不过对应的代码基本上是如下形式：push regcall reg+xx 阅读全文