Windows Minifilter驱动 - 调式 (4)
2014-09-18 18:25
176 查看
写任何程序动态调试是非常重要的。驱动开发也不例外。
通常现在写驱动的时候,都是在VM上跑的,调试手段基本也是本地windbg + 虚拟机。
虚拟机配置
我用的是win7,
第一步,看下面。成功执行后,会提示:
The entry was successfully copied to {xxxxxxxxxxxxxxxxxxx}
第二步:
继续在CMD中输入bcdedit /debug {xxxxxxxxxxxxxxxx} on
{xxxxxxxxxxxxxx}就是前面一步输出的GUID,用来唯一标识这个启动入口。
这样就行了,可以用bcdedit /dbgsettings来查看
VM配置
需要给VM配置一下,
先增加一个串口配置
选择output to namedpipe
输入一个名字
WinDbg连接
从file菜单里面点击Kernel debug
点击ok。
然后启动VM,选择刚才新加的启动入口
登录Windows后,启动驱动,就会发现Windbg里面可以看到log了。
在Windbg里面打开源文件,再设置pdb文件,就可以单步跟踪了。使用windbg可以大大提高开发效率。
通常现在写驱动的时候,都是在VM上跑的,调试手段基本也是本地windbg + 虚拟机。
虚拟机配置
我用的是win7,
第一步,看下面。成功执行后,会提示:
The entry was successfully copied to {xxxxxxxxxxxxxxxxxxx}
第二步:
继续在CMD中输入bcdedit /debug {xxxxxxxxxxxxxxxx} on
{xxxxxxxxxxxxxx}就是前面一步输出的GUID,用来唯一标识这个启动入口。
这样就行了,可以用bcdedit /dbgsettings来查看
VM配置
需要给VM配置一下,
先增加一个串口配置
选择output to namedpipe
输入一个名字
WinDbg连接
从file菜单里面点击Kernel debug
点击ok。
然后启动VM,选择刚才新加的启动入口
登录Windows后,启动驱动,就会发现Windbg里面可以看到log了。
在Windbg里面打开源文件,再设置pdb文件,就可以单步跟踪了。使用windbg可以大大提高开发效率。
相关文章推荐
- Windows Minifilter驱动 - 调式 (4)
- Windows驱动_文件系统微小过滤驱动之五MiniFilter例程解析
- Windows Minifilter驱动 - DriverEntry (3)
- 【windows内核驱动开发】文件系统微过滤驱动Minifilter——绑定指定的卷(磁盘分区)
- 【windows内核驱动开发】文件系统微过滤驱动Minifilter——获取进程信息
- Windows Minifilter驱动 - 获取进程ID, 进程名字和线程ID (5)
- Windows Minifilter驱动 - 加载顺序 (2)
- 文件系统Minifilter驱动(八)
- 文件系统Minifilter驱动(九)
- 文件系统Minifilter驱动(五)
- 文件系统Minifilter驱动(二)
- 文件系统Minifilter驱动(一)
- 青松卓然 js2854的博客 [MiniFilter]驱动隐藏文件夹的实现(支持Win7)
- [MiniFilter]驱动隐藏文件夹的实现(支持Win7)
- 文件系统Minifilter驱动(十)
- 文件系统Minifilter驱动(四)
- 文件系统Minifilter驱动(三)
- 文件系统Minifilter驱动(八)
- 文件系统Minifilter驱动(四)
- Writing a FilterUnloadCallback Routine for a Minifilter Driver 为一个微过滤驱动写一个过滤器卸载回调例程