2023年11月2日

摘要: windbg 串口 输出 windbg 串口 输出 windbg 串口 输出 导出文件......debugview..... 阅读全文
posted @ 2023-11-02 21:10 lydstory 阅读(7) 评论(0) 推荐(0) 编辑
摘要: OBJECT_ATTRIBUTES objectAttributes; InitializeObjectAttributes(&objectAttributes, &(fileInfo->FileFullPath), OBJ_FORCE_ACCESS_CHECK, NULL, NULL); 阅读全文
posted @ 2023-11-02 15:17 lydstory 阅读(17) 评论(0) 推荐(0) 编辑
摘要: How to Develop a Virtual Disk Driver for Windows: A No-Nonsense Guide | Apriorit 阅读全文
posted @ 2023-11-02 06:36 lydstory 阅读(6) 评论(0) 推荐(0) 编辑
摘要: POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION 设置为只读磁盘......参数 阅读全文
posted @ 2023-11-02 06:17 lydstory 阅读(2) 评论(0) 推荐(0) 编辑
摘要: 【解决方法】:zwCreateFile文件句柄必须提供一个文件,而不是目录...... 【解决方法】:zwCreateFile文件句柄必须提供一个文件,而不是目录...... 【解决方法】:zwCreateFile文件句柄必须提供一个文件,而不是目录...... 【解决方法】:zwCreateFil 阅读全文
posted @ 2023-11-02 06:11 lydstory 阅读(24) 评论(0) 推荐(0) 编辑
摘要: !analyze -v kd> !findthebuild -sFindTheBuild service not found 阅读全文
posted @ 2023-11-02 06:05 lydstory 阅读(3) 评论(0) 推荐(0) 编辑
摘要: ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe Loading Kernel Symbols_漓 尘的博客-CSDN博客 windbg 加载符号错误问题 could not be loaded 阅读全文
posted @ 2023-11-02 05:43 lydstory 阅读(109) 评论(0) 推荐(0) 编辑
摘要: 1. PAGE_FAULT_IN_NONPAGED_AREA的意思是非页面区域中的页面错误第一个想到的肯定是内存问题, 首先我们右键单击我的电脑或者此电脑——点击属性点击高级系统设置——点击高级选项卡——性能选项卡下的设置随后点击高级选项卡,然后点击“更改”点击“自动管理所有驱动器的分页文件大小”最 阅读全文
posted @ 2023-11-02 05:32 lydstory 阅读(63) 评论(0) 推荐(0) 编辑
摘要: #include"ntddk.h" VOID xiezai1(PDRIVER_OBJECT qudongduixiang) { KdPrint(("驱动卸载 历程\n")); return; } NTSTATUS DriverEntry(PDRIVER_OBJECT qudongduixiang, 阅读全文
posted @ 2023-11-02 02:22 lydstory 阅读(5) 评论(0) 推荐(0) 编辑
摘要: 如果成功,返回STATUS_SUCCESS如果失败,返回STATUS_ACCESS_DENIED,STATUS_OBJECT_NAME_NOT_FOUND, STATUS_OBJECT_NAME_COLLISION,STATUS_OBJECT_NAME_INVALID, STATUS_SHARING 阅读全文
posted @ 2023-11-02 01:11 lydstory 阅读(17) 评论(0) 推荐(0) 编辑
摘要: ZwCreateFile 函数 (wdm.h) - Windows drivers | Microsoft Learn 阅读全文
posted @ 2023-11-02 00:45 lydstory 阅读(3) 评论(0) 推荐(0) 编辑

导航