Win驱动
friendan
快乐源于分享丶
展开
-
WARNING!VisualDDK wizard was unable to find any DDK/WDK installed on your system.
我的环境:WIN7 64旗舰版+VS2010+GRMWDK_EN_7600_1.ISO+VisualDDK-1.5.6.exe ----------------------------------------------------------------------------------------------------------------------------------- 今天原创 2014-12-31 14:34:04 · 1503 阅读 · 0 评论 -
Couldn't resolve error at 'ntdll!NtOpenProcess'
刚开始用Windbg,看到网上有人敲如下命令: u ntdll!NtOpenProcess 我照敲之后得到如下错误: Couldn't resolve error at 'ntdll!NtOpenProcess' ------------------------------------------------------------------------------ 解放方法:原创 2015-06-28 14:15:07 · 4127 阅读 · 0 评论 -
code_seg("INIT")
参考文章:http://blog.chinaunix.net/uid-24504987-id-161192.html Windows规定有些虚拟内存可以交换到文件中,这类内存被称为分页内存 有些虚拟内存 永远不会交换到文件中,这些内存叫非分页内存 #define PAGEDCODE code_seg("PAGE"); // 分页内存,可以交换到文件中 #define原创 2015-06-29 14:50:21 · 3446 阅读 · 0 评论 -
XP获取SSDT表
SSDT表已经是老生常谈了,为了方便操作,我封装了一个类CSSDT。 SSDT.h头文件代码如下: #ifndef _SSDT_H_ #define _SSDT_H_ // NT操作系统有多张服务表,SSDT就是其中一张 // NT操作系统使用如下结构描述一张服务表 typedef struct _KSERVICE_TABLE_DESCRIPTOR { PULONG_PTR Base;原创 2015-06-29 16:52:22 · 1577 阅读 · 0 评论 -
NT symbols are incorrect, please fix symbols
参考文章:http://wingbao.blogbus.com/logs/28757738.html 在Windbg敲命令!process出现如下错误: kd> !process NT symbols are incorrect, please fix symbols -------------------------------------------------------------原创 2015-06-28 20:26:13 · 7272 阅读 · 1 评论 -
VS2010+VisualDDK开发驱动需要注意的问题
VS2010+VisualDDK开发驱动很是方便,记录下我遇到的问题。 1.在工程中添加一个类CSSDT后,编译工程出现如下错误: XXX\main.obj : error LNK2019: unresolved external symbol "public: __thiscall CSSDT::~CSSDT(void)" (??1CSSDT@@QAE@XZ) referenced原创 2015-06-29 15:53:55 · 1706 阅读 · 0 评论 -
XP取SSDT表中指定索引号的函数地址
SSDT.h头文件 #ifndef _SSDT_H_ #define _SSDT_H_ // NT操作系统有多张服务表,SSDT就是其中一张 // NT操作系统使用如下结构描述一张服务表 typedef struct _KSERVICE_TABLE_DESCRIPTOR { PULONG_PTR Base; // 服务表地址 PULONG Count; // 服务表中服务被调用次数原创 2015-06-29 17:16:55 · 1394 阅读 · 0 评论