2009年5月7日
WinDbg内核调试常用命令
摘要： 查看所有驱动和设备名 lm !object \ 查看根目录 !object \device 查看所有设备名 dt _DEVICE_OBJECT XXXX 查看设备对象内容 !devobj XXXX 查看设备对象内容 !object \Driver 查看所有驱动名 dt _DRIVER_OBJECT XXXX 查看驱动对象内容 !drvobj XXXX 查看设备对象内容 !devnode 显示Pnp... 阅读全文
posted @ 2009-05-07 21:12 Fan Zhang 阅读(1098) 评论(0) 推荐(0)
驱动中的小技巧
摘要： 从对象指针得到名称 RtlInitUnicodeString( &nameString, L"\\Device\\RawCdRom" ); status = IoGetDeviceObjectPointer( &nameString, FILE_READ_ATTRIBUTES, &fileObject, &rawDeviceObject );从名称得到对象指... 阅读全文
posted @ 2009-05-07 17:27 Fan Zhang 阅读(257) 评论(0) 推荐(0)
NTSTATUS ReadWriteDisk(...) (转载)
摘要： NTSTATUSReadWriteDisk( PDEVICE_OBJECT DeviceObject, ULONG SectorOffset, ULONG IsReadOperation, // = 0 means is a write operation otherwise is read PVOID Buffer, ULONG SectorCount, PIO_STATUS_BLOCK IoS... 阅读全文
posted @ 2009-05-07 01:25 Fan Zhang 阅读(862) 评论(0) 推荐(0)