x64+dbgview 中如何显示kdPrint的几种方法总结

最新推荐文章于 2023-09-11 09:46:44 发布

myclarinet

最新推荐文章于 2023-09-11 09:46:44 发布

阅读量2.4k

点赞数

本文链接：https://blog.csdn.net/myclarinet/article/details/79572652

版权

本文详细介绍了在x64环境下，通过DebugView工具来捕获和显示kdPrint输出的步骤，包括开启Capture Kernel和Enable Verbose Kernel Output选项，帮助进行内核级调试。

摘要由CSDN通过智能技术生成

第一种：

*.reg文件，重启后用管理员身份打开dbgview,并勾选capture Global win32选项

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]
"DEFAULT"=dword:0000000f

第二种:

1. 是否有其他编辑器作为了Debug信息输出窗口。例如：vc在debug时调用

OutputDebugString的内容不会输出到DbgView上。

2.版本是否正确。分两种：

Under Windows 9x/Me DebugView can capture output from the following sources:

•Win32 OutputDebugString

•Win16 OutputDebugString

•Kernel-mode Out_Debug_String

•Kernel-mode _Debug_Printf_Service

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

myclarinet

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

VS+SDK+WDK+InstDrv+DbgView

02-02

Windows内核安全编程学习的五样工具：VS+SDK+WDK+InstDrv+DbgView Windows内核安全编程Blog：https://blog.csdn.net/github_66363853/article/details/122761866?spm=1001.2014.3001.5501

内核驱动调试工具DebugView(DbgView)

12-22

这个DbgView是用来查看内核驱动打印出来的信息的。它运行于Window 10 x64平台上面。它的使用说明和内核环境搭建可以参见http://xmcodelife.com/?p=305

参与评论您还未登录，请先登录后发表或查看评论

debugview下无法显示kdprint log 的问题

hunter

08-12

760

原因是编译成 free版的了，在check版的可以看到kdprint 和dbgprint的log，但在free版时只能看到dbgprint. 其他问题： 1.指定服务已标记为删除，原因可能是没有unload函数 2.debugview 第二次就无法使用capture kernel,解决方法：去ms 下载最新的4.9的就可以了。 ...

DebugView配置显示KdPrintEx调试信息

qonsnow的博客

05-25

659

DebugView配置显示KdPrintEx调试信息今天编写驱动，想通过DebugView捕获驱动中KdPrintEx函数产生的调试信息。而DebugView有多种捕获选项。因此究竟哪种能捕获到KdPrintEx产生的调试信息呢? Capture Win32 Capture Global Win32 Capture Kernel Enable Verbose Kernel Output Pass-Through Capture Events Log Boot 经过测试发现只有同时开启Capture K

关于DebugView无法打印出KdPrint信息

朽木自雕的博客

06-16

2046

首先放上最简单的测试代码 #include <ntddk.h> #include <wdf.h> VOID EvtDriverUnload(IN WDFDRIVER driver) { KdPrint(("驱动卸载\n")); } NTSTATUS DriverEntry(IN PDRIVER_OBJECT driver_object, IN PUNICODE...

DbgPrint/KdPrint输出格式控制

liujiayu2的专栏

06-09

883

在驱动编程学习中，往往需要通过DbgPrint或者KdPrint来输出调试信息，对于Check版本，KdPrint只是DbgPrint的一个宏定义，而对于Free版本，KdPrint将被优化掉。这些输出信息可以通过DebugView对内核的监控来看到。 KdPrint is identical to the DbgPrint routine in code that is compiled

windbg+Dbgview.rar

10-16

这两个工具是IT行业中进行系统级调试和日志查看的重要工具，尤其在处理x86和x64架构的问题时，它们的作用不可忽视。 1. **Windbg**：是由微软开发的一款强大的调试器，它支持对本地和远程进程的调试，适用于x86和x...

DbgView++ DebugView

05-31

DbgView++是一款强大的调试日志查看工具，它是DbgView的一个增强版本，特别适合Windows 10系统，同时也支持Win32和x64架构。这个工具的主要功能是捕获并显示应用程序的调试输出，这对于软件开发者和系统管理员来说...

dbgview64 4.90

06-26

DbgView 是一款简易实用，功能全面的电脑系统的调试信息查看软件。DbgView 功能强大可以调试信息的输出，可以监视程序的运行，而且它支持的系统也很多，支持在mfc和windows系统下信息的输出。

Dbgview_4.9汉化版.rar

10-20

Sysinternals公司的系列调试工具。 debugview 可以捕获程序中由TRACE(debug版本)和OutputDebugString输出的信息。 Debug信息捕获软件可以很方便的捕获系统实时输出的Debug信息，并保存为日志文件。可以远程捕获服务器上的Debug信息。比较方便开发人员在系统发布前监控一些系统流程和异常，甚至在系统不大的情况下，更能在部署后进行远程监控功能。

dbgview打印不显示问题解决方法

热门推荐

王俊超专栏

01-24

1万+

KdPrint使用方法类似printf，注意KdPrint((" ", ))；使用的是双括号。用KdPrint(())来代替printf 输出信息。这些信息可以在DbgView 中看到。KdPrint(())自身是一个宏，为了完整传入参数所以使用了两重括弧。这个比DbgPrint 调用要稍好。因为在free 版不被编译。DebugPrint格式说明符格式说明符类型%c ANSI字符 char%C 宽字符

DbgPrintEx KdPrintEx 如何输出信息

sqqsongqiqi的专栏

06-06

3382

详细内容参看msdn： https://msdn.microsoft.com/en-us/library/ff551519%28v=vs.85%29.aspx

Windows内核--DbgPrint/KdPrint Kernel log(3.1)

编程语言技巧经验分享

11-05

1285

Kernel和Driver可以通过DbgPrint或DbgPrintEx打log. Windows内核并不会把Kernel log用UART输出，而是通过系统服务(int 2dh)的方式输出. DbgPrint的实现确实不走寻常路！

KdPrint的使用方法

Iqian1314的专栏

07-15

1938

KdPrint使用方法类似printf，注意KdPrint((" ", ))；使用的是双括号。 用KdPrint(())来代替printf 输出信息。这些信息可以在DbgView 中看到。KdPrint(())自身是一个宏， 为了完整传入参数所以使用了两重括弧。这个比DbgPrint 调用要稍好。因为在free 版不被编译。 DebugPrint格式说明符 格式说明符类型 %c ANSI字符

开发驱动时用到的内核打印函数KdPrint 的使用方法

kulala082的专栏

01-09

1013

转载自： http://blog.csdn.net/wjcsharp/article/details/6161712 DbgPrint会发送一个消息给内核调试器。 DbgPrint and DbgPrintEx can be called at IRQL. However, Unicode format codes (%wc and %ws) can be used only

Windows驱动开发第4课(标准化程序入口，Kdprint()函数，虚拟机里加载驱动)

weixin_42655748的博客

11-24

980

一、标准化程序入口二、Kdprint()函数三、虚拟机里加载驱动（时间原因，待更新）

如何卸载dbgview

06-22

### 回答1：卸载Dbgview的步骤如下： 1.首先，在开始菜单中找到“控制面板”，然后双击打开。 2.现在在控制面板中，找到“程序和功能”选项，然后单击它。 3.在程序和功能列表中，找到“Dbgview”程序，然后右键单击它。 4.在弹出的菜单中，选择“卸载”选项，然后单击它。 5.系统会提示是否要卸载Dbgview程序，单击“是”按钮确认。 6.等待程序卸载完成，然后关闭所有窗口。 7.现在Dbgview程序已被完全卸载。值得注意的是，如果在卸载Dbgview的过程中出现任何问题，您可以到Dbgview官方网站寻求帮助，或是在网络社区上查找其他用户的解决方案。 ### 回答2：卸载DbgView的方法如下：第一步：打开控制面板。第二步：找到程序卸载，点击它。第三步：在程序列表中找到DbgView，点击它。第四步：将程序卸载，等待程序的卸载完成即可。另外，如果您不希望DbgView在计算机上自动运行，则需要从启动项中删除它：第一步：按下Win + R键组合，打开“运行”对话框。第二步：输入msconfig并按下Enter键。第三步：在“系统配置”窗口中，选择“启动”选项卡。第四步：找到DbgView并取消勾选。第五步：点击“应用”和“确定”按钮以保存更改。以上就是卸载DbgView的全部步骤，希望可以帮助您顺利卸载DbgView。 ### 回答3： Dbgview是一款Windows调试工具，可以对进程或驱动程序进行监视和跟踪。卸载Dbgview有以下方法: 方法一: 右键点击任务栏上的Dbgview图标，并选择退出。然后在计算机的控制面板中找到程序和功能，找到Dbgview并选择卸载选项。方法二: 如果您使用的是Dbgview Portable版本，只需删除Dbgview的文件夹即可完成卸载。方法三: 您还可以使用计算机命令行来卸载Dbgview。打开命令提示符并以管理员身份运行，然后输入以下卸载命令: ``` msiexec /uninstall dbgview ``` 按Enter键执行该命令后，您会看到以提示框形式显示的卸载过程。在完成上述任意一种卸载方法后，Windows计算机上的Dbgview就会被彻底卸载。如此一来，您就可以清理硬盘上的不必要文件，以腾出更多的存储空间。