开发驱动时用到的内核打印函数KdPrint 的使用方法

最新推荐文章于 2020-11-09 16:24:00 发布
最新推荐文章于 2020-11-09 16:24:00 发布
阅读量312 收藏 2
点赞数
文章标签： python 驱动开发

转载自： http://blog.csdn.net/wjcsharp/article/details/6161712

KdPrint使用方法类似printf，注意KdPrint((" ", ))；使用的是双括号。

用KdPrint(())来代替printf 输出信息。这些信息可以在DbgView 中看到。KdPrint(())自身是一个宏，
为了完整传入参数所以使用了两重括弧。这个比DbgPrint 调用要稍好。因为在free 版不被编译。

DebugPrint格式说明符

iteye_17686
关注
Windows驱动开发之日志打印 - TraceEvents
技术联盟
12-03 1434
《Windows驱动开发技术详解》一书中，介绍了一种“Windows驱动程序日志打印和查看的方法”，具体就是：在需要打印日志的地方，调用“KdPrint”函数，该函数类似标准C的printf（print file）函数。然后用“DebugView.exe”软件查看日志。 一、引入 事实上，微软也提供了一个日志打印和日志查看机制，它可以查看指定的驱动文件的日志，并根据“Level...
内核与驱动_08_键盘驱动原理及代码
hskull的博客
02-17 1834
文章目录技术原理Windows中从击键到内核流程键盘硬件原理键盘过滤的框架搭建应用设备扩展键盘过滤模块的动态卸载键盘过滤的请求处理通常的处理PNP的处理读的处理读完成的处理从请求中打印出按键信息从缓冲区中获得KEYBOARD_INPUT_DATA从KEYBOARD_INPUT_DATA中得到键从MakeCode得到实际字符完整代码 技术原理 Windows中从击键到内核 打开任务管理器，可以看到...
DbgPrintEx KdPrintEx 如何输出信息
sqqsongqiqi的专栏
06-06 3394
详细内容参看msdn： https://msdn.microsoft.com/en-us/library/ff551519%28v=vs.85%29.aspx
解决windows7驱动调试KdPrint不能输出的问题
03-27 3658
      由于工作原因，需要在win7上调试PCI驱动。我使用的是双机调试方式，开始以为调试起来会很方便，环境很快搭好，但问题来了，另一台机器上的windbg 上怎么也打印不出来。后来通过查找资料，看到有人介绍修改注册表的办法来解决内核输出的问题。具体办法是在注册表HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manage
KdPrint/DbgPrint and UNICODE_STRING/ANSI_STRING
swanabin的专栏
04-11 1593
typedef struct _UNICODE_STRING { USHORT Length; USHORT MaximumLength; PWSTR Buffer; } UNICODE_STRING; typedef UNICODE_STRING *PUNICODE_STRING; typedef struct _STRING { USHORT Len
[驱动开发] 手写 r0 hook（NtOpenProcess 为例）
墨鱼菜鸡
11-09 296
inlineHook的原理： 为了方便好理解，一些变量名和函数名在这里使用中文命名，有些编译器不支持中文命名，在这里要注意(我的是VS2019) hook.h： #pragma once #include<nt...
内核与驱动_05_注册表
hskull的博客
02-14 799
文章目录注册表操作常用API基础操作打开：读：写驱动中注册表使用高级操作-遍历注册表 注册表操作 与应用程序编程的方式类似，注册表是一个巨大的树形结构，操作一般都是打开某个子健，子健下有若干个值可以获得，每一个值有一个名字。 子健一般用一个路径来表示，与应用程序编程不同的是这个路径的写法不一样，在应用编程中需要提供一个根子健的句柄，而驱动编程中则需要全部用路径表示。 下述是一个根子健句柄与内核注...
【驱动之三】派遣函数
seedluo815的专栏
05-04 1796
派遣函数是WIndows驱动程序中的重要概念。驱动程序的主要功能是负责处理I/O请求，其中大部分I/O请求是在派遣函数中处理的。 用户模式下所有驱动程序的I/O请求，全部由操作系统转化为一个叫IRP的数据结构，不同的IRP会被派遣到不同的派遣函数（Dispatch Function）中。 1、IRP与派遣函数 IRP的处理机制类似WIndows应用程序中的“消息处理”机制，驱动程
关于DebugView无法打印出KdPrint信息
朽木自雕的博客
06-16 2060
首先放上最简单的测试代码 #include <ntddk.h> #include <wdf.h> VOID EvtDriverUnload(IN WDFDRIVER driver) { KdPrint(("驱动卸载\n")); } NTSTATUS DriverEntry(IN PDRIVER_OBJECT driver_object, IN PUNICODE...
KdPrint的使用方法
Iqian1314的专栏
07-15 1946
<br />KdPrint使用方法类似printf，注意KdPrint((" ",  ))；使用的是双括号。<br />用KdPrint(())来代替printf 输出信息。这些信息可以在DbgView 中看到。KdPrint(())自身是一个宏，<br />为了完整传入参数所以使用了两重括弧。这个比DbgPrint 调用要稍好。因为在free 版不被编译。<br />DebugPrint格式说明符<br />         格式说明符                类型<br />%c ANSI字符  
调整内核printk打印级别--减少启动时的打印信息
wjs1033的专栏
04-19 6886
有时调试内核模块，打印信息太多了，可以通过修改/proc/sys/kernel/printk文件内容来控制。默认设置是6   4   1   7 # cat /proc/sys/kernel/printk 7       4       1      7 该文件有四个数字值，它们根据日志记录消息的重要性，定义将其发送到何处。关于不同日志级别的更多信息，请查阅syslog(2)联机
linux C下 利用宏函数打印调试信息
dlf1769的博客
11-16 1663
/***************************************************** 这个代码里面 把字符串根据指定的分割符可以拆分，合并 主要是运用了一个宏来打印调试信息 函数调试好以后可以注释掉此行使，程序打印调试信息的代码不编译进去 ******************************************************/ #inc
linux kernel 打印函数指针对应的函数名
07-03 7559
内核中函数指针用的很多，在debug 的时候能直接打印出一个函数指针对应的函数就会很方便。 打印裸指针(raw pointer)用 %p,%p除了可以用来打印指针外还可以打印其它的信息 %pF可打印函数指针的函数名和偏移地址，%pf只打印函数指针的函数名，不打印偏移地址。 如 printk("%pf %pF\n", ptr, ptr) will print:
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值