关于win64驱动开发下断方法

最新推荐文章于 2023-03-19 23:36:36 发布

原创最新推荐文章于 2023-03-19 23:36:36 发布 · 259 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#驱动程序

驱动学习过程记录(不具备正确性) 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了一个简单的汇编程序实例，展示了如何在.asm文件中定义公共过程，并通过调试断点的方式在驱动加载时进行调试。此外，还提供了一个Windows驱动程序的示例代码，演示了如何使用__debugbreak()函数和DbgPrint宏进行调试输出。

参考链接

新建一个.asm 汇编文件
在这里插入图片描述
内容如下

.Code
public b1
b1 PROC
int 3
b1 ENDP
END

然后这么下断
在这里插入图片描述

#include<ntddk.h>

void unLoad(PDRIVER_OBJECT pDriverObject)
{
	DbgPrint("+++++++++++++驱动卸载+++++++++++++");
}

NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObject, PUNICODE_STRING pRegPath)
{

	__debugbreak();

	DbgPrint(" 驱动加载+ %wZ", pRegPath);

	pDriverObject->DriverUnload = unLoad;


	return STATUS_SUCCESS;
}