一区二区三区四区精品,中文日韩在线视频,国产美女一区二区

天下 — Mon, 07 Nov 2011 01:20:00 GMT

Windows内核驱动开发入门学习资�?/h2>
2011�q?1�?�?/span>代码疯子发表评论阅读评论
声明�Q�本文所描述的所有资料和源码均搜集自互联�|�，版权归原始作者所有，所以在引用资料时我��量注明原始作者和出处�Q�本文所搜集资料也仅供同学们学习之用�Q�由于用作其他用途引��L��责�Q�U�纷�Q�本��Z��负�Q何责仅R��（本资料由代码疯子整理�Q?/p>
一、书�c�推�?/strong>
《Windows驱动开发技术详解》作者：张帆、史彩成�Q�出版社�Q�电子工业出版社
《天书夜读：从汇�~�语�a�到Windows内核�~�程》作者：谭文、邵坚磊�Q�出版社�Q�电子工业出版社
《寒江独钓：Windows内核安全�~�程》作者：谭文、杨潇、邵坚磊�Q�出版社�Q�电子工业出版社
其他驱动开发相关书�c?/li>
二、源码学�?/strong>
《Windows驱动开发技术详解》源码下载：http://dl.dbank.com/c0rmlpwkfi
《寒江独钓：Windows内核安全�~�程》源码下载：http://dl.dbank.com/c0t5kawz2e
DDK 2600 驱动例子源码下蝲�Q�http://dl.dbank.com/c0oktzwfsf
WDK 7600 驱动例子源码下蝲�Q�http://dl.dbank.com/c0hj1khp8c
三、学习网�?/strong>
看雪论坛�Q�http://bbs.pediy.com/
��q��Q�http://bbs.driverdevelop.com/
帆子内核驱动�|�：http://bbs.kerneldev.com/
看雪KSSD�Q�http://kssd.pediy.com/
一蓑烟雨：http://www.unpack.cn/
各��破解�Q�http://www.52pojie.cn/
DebugMan�Q�http://www.debugman.com/
四、其他资料（整理自看雪）
驱动�E�序设计基础 http://bbs.pediy.com/showthread.php?t=56631
通俗解析IRP和I/O讑֤�栈在内核�E�序中的作用 http://bbs.pediy.com/showthread.php?t=111559
我的驱动学习�W�记 http://bbs.pediy.com/showthread.php?t=88723 下蝲附�g
驱动入门�Q�从WRK看IRP 理论��?http://bbs.pediy.com/showthread.php?t=130876 下蝲附�g
驱动入门�Q�从WRK看IRP 实践��?http://bbs.pediy.com/showthread.php?t=130925 下蝲附�g 附�g2
五、楚狂�h�Q��K文）的Free教程
《Windows驱动�~�程基础教程�?http://dl.dbank.com/c05tt0rxe5
《Windows文�g�pȝ��q��o驱动开发教�E?�W�二版�?http://dl.dbank.com/c0n3p7haef
原创文章�Q��{载请注明:
本文��E�序人生 >> Windows内核驱动开发入门学习资�?/a>
作者：代码疯子

天下 2011-11-07 09:20 发表评论

VC的SEH中的异常处理

天下 — Sat, 05 Nov 2011 08:27:00 GMT

#include <iostream>
#include <windows.h>

int main()
{
    __try {
        *(int*)0 = 2;
    }
    __except(EXCEPTION_EXECUTE_HANDLER)
{
        //EXCEPTION_EXECUTE_HANDLER,�q�是__except块预计到的异�?让系�l�执行本__except块中的代�?
        //EXCEPTION_CONTINUE_SEARCH,本__except块不处理异常,让程序寻扑օ�他异常处理函�?
        //EXCEPTION_CONTINUE_EXECUTION,已经处理异常,回到异常点��l�执�?如果异常没有清除,异常会��l�发�?
        DWORD dwExceptCode = GetExceptionCode();
        printf("__except\n");
    }
    system("pause");
    return 0;
}

天下 2011-11-05 16:27 发表评论

VC的SEH中的�l�结处理

天下 — Sat, 05 Nov 2011 06:57:00 GMT

//直接上代�?/span>
#include <iostream>
#include <windows.h>

void PrintHelp()
{
    printf("Usage:d04 \n");
}
int main(int argc,char* argv[])
{
    int nNumber = 0;
    if (argc <2)
    {
        PrintHelp();
        return -1;
    }
    nNumber = atoi(argv[1]);
    __try {
        printf("You Entered:%s \n",argv[1]);
        if (nNumber<0)
        {
            __leave;
        }
        if (nNumber==0)
        {
            goto EXIT_BYE;
        }
        if (nNumber>0)
        {
            return -1;
        }
    }
    __finally {
        printf("ret Code:%d\n",AbnormalTermination());
    }
EXIT_BYE:
    return 0;
}

反汇�~�之�?
大意��是
在__try保护块中,
VC�~�译器会在return 及goto之前加入
call MSVCR90!local_unwind4+0x82的函数调�?nbsp;
而local_unwind4又会调用
MSVCR90!NLG_Dispatch2+0x8 (78590adc)
然后又call�?br />
78590adc ffd0    call eax {d04!main+0x10b (0040110b)} ;�q�里��是__finally�l�结块代�?
�?
__leave是__try保护块的正常�l�束.

天下 2011-11-05 14:57 发表评论

天下 — Thu, 03 Nov 2011 03:11:00 GMT

WinDBG的伪寄存�?br />
$ea
上一条指令中的有效地址�Q�effective address�Q?br />
$ea2
上一条指令中的第二个有效地址

$exp
表达式评估器所评估的上一条表辑ּ�

$ra
当前函数的返回地址�Q�retrun address�Q��?br />例如�Q�可以��用g @$ra�q�回��C��一�U�函敎ͼ�与gu�Q�go up�Q�具有同��L��效果

$ip
指��o指针寄存器。x86中即EIP�Q�x64即eip

$eventip
当前调试事�g发生时的指��o指针

$previp
上一事�g的指令指�?br />
$relip
与当前事件关联的指��o指针�Q�例如按分支跟踪时的分支源地址

$scopeip
当前上下文（scope�Q�的指��o指针

$exentry
当前�q�程的入口地址

$retreg
首要的函数返回值寄存器。x86架构使用的是EAX�Q�x64是RAX�Q�安腾是ret0

$retreg64
64位格式的首要函数�q�回值寄存器�Q�x86中是edx:eax寄存器对

$csp
帧指针，x86中即ESP寄存器，x64是RSP�Q�安腾�ؓBSP

$p
上一个内存显�C�命令（d*�Q�所打印的第一个�?br />
$proc
当前�q�程的EPROCESS�l�构的地址

$thread
当前�U�程的ETHREAD�l�构的地址

$peb
当前�q�程的进�E�环境块�Q�PEB�Q�的地址

$teb
当前�U�程的线�E�环境块�Q�TEB�Q�的地址

$tpid
拥有当前�U�程的进�E�的�q�程ID�Q�PID�Q?br />
$tid
当前�U�程的线�E�ID

$bpx
x��h��点的地址

$frame
当前栈��的序�?br />
$dbgtime
当前旉��Q��?formats命��o可以��其昄��为字�W�串�?br />
$callret
使用.call命��o调用的上一个函数的�q�回��|��或者��?fnret命��o讄��的返回�?br />
$ptrsize
调试目标所在系�l�的指针�c�d��宽度

$pagesize
调试目标所在系�l�的内存��字节数

可以直接用上表中的名�U�来使用伪寄存器�Q�但是更快速的�Ҏ��是在$前加上一个@�W�号。这��P��WinDBG��q��道@后面是一个伪寄存器，不需要搜索其他符受��?br />

使用windbg在程序的入口点下断点
1、bp @$exentry
使用伪寄存器的方法，也是最常用的方�?br />
2、bp poi(@$peb+8)+poi(poi(@$peb+8)+poi(poi(@$peb+8)+3c)+28)

3、bp $iment(poi(@$peb+8))

天下 2011-11-03 11:11 发表评论