抱歉，您的浏览器无法访问本站
本页面需要浏览器支持（启用）JavaScript
了解详情 >

呀，锁上了！
Windows

前几天写了篇《传统 INF 模板》，今天来补充一下 KMDF 和 NDIS6 的 INF 模板. 这两个模板的编写方式和之前 Legacy 的模板不一样，是微软当前推荐使用的编写方法。

Windows

基本上，大家写完驱动都是通过一个加载器来加载驱动，我自己觉得太麻烦了...不如直接右键安装更方便.

下面是我自己使用的驱动 INF 文件模板，直接替换里面部分文件信息就可以直接使用。

Windows

分析环境为 x64 版本

InstrumentationCallback 回调的技术刚出来的时候就收藏了, 一直没有去研究学习它. 现在有时间来看一下这个东西.

这个回调存储在 KPROCESS-> InstrumentationCallback.

1
2
0: kd> dtx nt!_KPROCESS
    [+0x100] InstrumentationCallback : 0x7FF6FA0E11AE
Windows

Windbg 版本要与被调试的 Windows 版本一致! 否则可能出现网络包不支持。 配置 配置虚拟机 123456bcdedit /copy {current} /d TestModebcdedit /set {new} debug on # 开启调试模式bcdedit /set {new} testsign...
Windows

配置虚拟机打开虚拟机目录下的 vmx 文件, 添加设置项 32 位客户机系统1234567debugStub.port.guest32 = "54232" ; x86 默认调试端口 8832debugStub.listen.guest32 = "TRUE"debugStub.listen.guest32.remote...
Windows