Windows驱动（2）-Driver安装调试报错security_init_cookie&蓝屏

最新推荐文章于 2020-07-28 11:15:43 发布
最新推荐文章于 2020-07-28 11:15:43 发布
阅读量1.4k 收藏
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iextract/article/details/71429710
版权

在完成测试驱动的编写后，F7生成，然后拿到虚拟机进行调试，发现每次载入WinDbg就会给出一段很莫名的报错

RtlpBreakWithStatusInstruction
security_init_cookie

以下是编写&测试环境

编写环境：vs community 2015 + SDK 10.0.15063.137 + WDK 10.0.15063.0
测试环境：Windows7 x86-64 Pro
Driver Loader：OsrLoader

最开始发现cookie错误，因为之前做缓冲区溢出的时候，知道vs会默认开启了/GS选项来进行溢出检查，但是禁用了GS选项后，依然继续报错security_init_cookie，这就很奇怪了。
一路Google，在stackoverflow上找到了一个和我遇见类似问题的人发出的提问__security_init_cookie in Windows driver causes bugcheck KERNEL_SECURITY_CHECK_FAILURE,在第二个答案找到原因，竟然是没有设定Driver平台……一脸懵逼
立刻回去在项目属性-Driver Setting-Gernel中修改平台，再次编译，加载Driver，通过~

但是还是有件事不清楚，为什么指定平台后就没有了

最低0.47元/天 解锁文章
iextract
关注
TypeError:__init__() got an unexpected keyword argunent ‘executable_path‘解决方案
weixin_43178406的博客
06-30 7万+
本文主要介绍了TypeError:__init__() got an unexpected keyword argunent 'executable_path’解决方案，希望能对学习selenium的同学们有所帮助。 文章目录 1. 问题描述 2. 解决方案 2.1 方案一 2.2 方案二
golang go-sql-driver gorm 数据库报错 bad connection
热门推荐
程序员光剑
12-13 1万+
开发Go项目中，有时候在有大量操作Mysql时，有时候会发生如下错误。 "driver: bad connection" 原因 这是因为Mysql服务器主动关闭了Mysql链接。 在项目中使用了一个mysql链接，同时使用了事务，处理多个表操作。处理时间长。 导致空闲链接超时，Mysql关闭了链接。而客户端保持了已经关闭的链接。 具体原因是 没有设置 db.SetConnMaxLifetime ，...
驱动开发：BSOD 0x7E(8000003)或命中断点卡住，__security_init_cookie导致
wull_的博客
07-28 871
这两天在学hook的时候，写了一个很简单的测试驱动，结果发现在x86能正常运行，而到了x64就直接蓝屏了（签名正常），这个时候双机调试发现连DriverEntry函数都没进去，直接在__security_init_cookie函数就跳到KeBugCheck了。 ******************************************************************************* *
1-2 Windows下启动函数(真正的入口函数) 之 寻找入口函数与_security_init_cookie
coolbrucekai的专栏
06-20 3445
上
如何诊断和调试Windows系统蓝屏
weixin_34242819的博客
04-20 199
今天和大家来谈谈当碰到系统蓝屏时应该去如何应对，Windows蓝屏是微软终极错误报告方式，也在微软内部称为蓝屏之死，可能我们碰到系统蓝屏是非常突然的，没有前期预兆和准备，只能重新启动从而导致数据的丢失。所以它是一个比较严重的错误了。微软DDK对蓝屏有一个官方定义：当windows操作系统遇到一种可能损害系统安全的情况，系统就会停止响应，这种情况被称为错误检查，也会被认为内核错...
___security_cookie机制，防止栈溢出
aod83029的博客
06-03 392
从研究底层和汇编以来，已经多次接触到“栈溢出”这个名词了。 这次在汇编码中看到了个不明就里的 ___security_cookie ，查了下，原来是编译器的安全检查机制。转载一篇文章： 首先，security cookie并不是windows系统自带的保护机制，并不是说一个确实存在溢出漏洞的程序，放到带security cookie保护的环境中，就不能正常溢出了。那么，到底是什么是s...
linux i2c子系统代码分析2 ---操作函数i2c_init介绍
xiaoaide01的专栏
09-03 2422
2.i2c子系统操作函数，i2c-core.c 上面介绍了i2c子系统重要的数据结构，下面介绍i2c子系统的适配器、算法、设备、设备驱动注册、注销以及重要的数据处理函数 在kernel/driver/linux/i2c/i2c-core.c文件中 static int __init i2c_init(void) { int retval; retval
（非常重要）-linux设备模型driver_init
当我荒废时间的时候，会有多少人在拼命
09-19 2556
Linux内核的启动的流程如下： start_kernel->rest_init->kernel_init->do_basic_setup-
win7下自写驱动导致开机蓝屏调试过程
aguchu2119的博客
10-15 225
之前没有接触过驱动调试。这里上手就要解决一个因为某个自定义驱动导致的系统登陆后蓝屏问题，记录下来。 问题： 从客户那边弄来的一个虚拟机，已知是加了我们的驱动之后才会导致蓝屏。 解决过程： 使用windbg直接双机调试 开机登陆后会直接蓝屏，错误码是0x00000050。想要进入安全模式去移除驱动也进不去，会卡在某个驱动加载过程中。首要的就是进入系统去排...
___security_cookie机制
weixin_30907523的博客
10-28 720
.text:00411500 ; int __cdecl wmainCRTStartup().text:00411500 _wmainCRTStartup proc near ; CODE XREF: startj.text:00411500 mov edi, edi.text:00411502 pu...
搭建VS2017+WDK10+WinDBG双机调试Win7环境过程遇到的坑与解决（WinDBG找不到串口、security_cookie导致的蓝屏、看不到调试消息等）
LPWSTR的博客
07-24 5271
本文主要记录VS2017+WDK10下双机调试驱动时遇到的问题：首先是没法实现双击调试，然后是编译出来的驱动在Win7平台下一加载就蓝屏，定位到是security_cookie的问题，紧接着又是生成的驱动与老版本Window兼容性的问题，最后是KdPrint消息看不到的问题。
__security_check_cookie 解决办法
06-24 3748
__raise_securityfailure((EXCEPTION_POINTERS*)&GS_ExceptionPointers); __security_check_cookie 今天把框架程序编译长Release的时候，突然弹出这个错误 解决办法 VS2017 编译器，项目属性，C/C++ // 代码生成 //安全检查//禁止 ...
自动化测试（一）数据驱动及COOKIE相关操作
行者
10-25 135
查看浏览器相关信息 from selenium import webdriver driver=webdriver.Chrome() print(driver.capabilities["version"]) #浏览器版本 print(driver.capabilities["platform"]) #浏览器运行平台 print(driver.capabilities["browserNa...
security cookie的一点分析
herx1的专栏
03-20 3934
2008-03-16 16:53 今天在分析visual studio下的程序的时候发现都有security cookie检查，顺便分析一下。。。   使用/GS选项编译的程序，对函数的入口和出口代码都添加了争对securit
[软件调试学习笔记]防止栈缓冲区溢出的基于Cookie的安全检查机制
weixin_33924312的博客
04-19 214
Buffer Overrun定义 buffer是程序用来存储数据的连续内存区域，一旦分配完成，其起始地址和大小便固定下来。程序运行过程中，如果使用了超出buffer的区域，那么就发生了buffer overflow（缓冲区溢出）或者buffer overrun(缓冲区越界）。如果该缓冲区分配在stack上，就称之为stack buffer overrun;如果分配在heap，就称为h...
WDM驱动针对Win8前后系统的兼容性问题(security_init_cookie+0x1b)
BX's Blog
09-21 1266
引用注明>> 【作者：张佩】【原文：www.yiiyee.cn/blog】 最近我写了一个WDM驱动的demo工程，选择target OS是Win8，在VS2012上编译通过后，安装在Win8系统上能正常运行。换了一台Win7系统，安装驱动的过程中即遇到蓝屏。后来发现问题不在安装上，蓝屏乃发生在驱动加载的时候。 因为驱动特别简单，我先排除代码出错的可能。为了比较，我接下来又创建了一个K
浅谈缓冲区溢出检查_security_cookie
zhuobattle的专栏
12-17 7505
介绍： 当应用程序启动时，程序的cookie（4字节（dword），无符号整型）被计算出来（伪随机数）并保存在 加载模块的.data节中,在函数的开头这个cookie被拷贝到栈中，位于EBP和返回地址的正前方（位于返 回地址和局部变量的中间）。   [buffer][cookie][savedEBP][savedEIP] 在函数的结尾处，程序会把这个cookie和保存在.da
ntel-pcie-ethernet-controller-driver_xx4j1_win_25.5.0.0_a20_01
最新发布
05-13
intel-pcie-ethernet-controller-driver_xx4j1_win_25.5.0.0_a20_01是英特尔的PCI Express以太网控制器驱动程序的文件名。这个驱动程序是用于Windows操作系统的，版本号为25.5.0.0，支持第20代英特尔芯片组架构。这个驱动程序能够提供PCIe以太网控制器的完整功能和性能，确保系统稳定性和网络连接质量。需要注意的是，安装驱动程序之前应该先确定系统所使用的PCIe以太网控制器型号，以确保驱动程序的兼容性和有效性。此外，及时更新驱动程序也是保持系统高效运行的重要因素之一。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值