windbg调试驱动程序

配置windbg路径

Symbol <span style="color: #0000ff">path</span>：SRV*F:\Windows\symbolxp3*http://msdl.microsoft.com/download/symbols;C:\Users\bojay\Desktop\first\objchk_wxp_x86\<span style="color: #000000">i386
Source </span><span style="color: #0000ff">path</span>：C:\Users\bojay\Desktop\<span style="color: #000000">first
Image </span><span style="color: #0000ff">path</span>：C:\Users\bojay\Desktop\first\objchk_wxp_x86\i386

【注意】windbg路径要根据个人具体情况而定，不能复制！

进入实操?

0x00>>将first.sys安装到虚拟机Windows XP系统，启动windbg，虚拟机立刻不能动，点击windbg F5，回到虚拟机启动驱动程序，windbg马上跳到int3断点处，如下：

0x01>>设置两个断点F9，开始单步调试，执行到打印输出那行代码后，查看windbg输出：

0x02>>F5，回到虚拟机

0x03>>停止，查看windbg输出

#include <ntddk.h>
    
<span style="color: #008000">//</span><span style="color: #008000"> 提供一个Unload函数只是为了</span>
<span style="color: #000000">VOID DriverUnload(PDRIVER_OBJECT driver)
{
    </span><span style="color: #008000">//</span><span style="color: #008000"> 但是实际上我们什么都不做，只打印一句话:</span>
    DbgPrint(<span style="color: #800000">"</span><span style="color: #800000">first: Our driver is unloading…\r\n</span><span style="color: #800000">"</span><span style="color: #000000">);
}
</span><span style="color: #008000">//</span><span style="color: #008000"> DriverEntry，入口函数。相当于main。</span>
<span style="color: #000000">NTSTATUS DriverEntry(PDRIVER_OBJECT driver, PUNICODE_STRING reg_path)
{
</span><span style="color: #0000ff">#if</span> DBG<span style="color: #000000">
       _asm </span><span style="color: #0000ff">int</span> <span style="color: #800080">3</span>
<span style="color: #0000ff">#endif</span>
    <span style="color: #008000">//</span><span style="color: #008000"> 这是我们的内核模块的入口，可以在这里写入我们想写的东西。</span>
    DbgPrint(<span style="color: #800000">"</span><span style="color: #800000">first: Hello, my salary!</span><span style="color: #800000">"</span><span style="color: #000000">);
    </span><span style="color: #008000">//</span><span style="color: #008000"> 设置一个卸载函数便于这个函数能退出。</span>
    driver->DriverUnload =<span style="color: #000000"> DriverUnload;
    </span><span style="color: #0000ff">return</span><span style="color: #000000"> STATUS_SUCCESS;
}</span>

参考书籍：

Windows内核安全与驱动开发

windbg调试驱动程序

标签：安装   x86   \n   turn   ret   不能   windbg   调试   des