DbgPrint函数分析及DbgView使用.docVIP

下载本文档

10
0
约1.12万字
约 13页
2015-09-27 发布于重庆
举报
版权申诉

DbgPrint函数分析及DbgView使用.doc

1、本文档共13页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

DbgPrint函数分析及DbgView使用

DbgPrint?0?2函数流程分析?0?2by?0?2小喂?0?2?0?2‐?0?21?0?2‐?0?2DbgPrint?0?2函数流程分析?0?2前言?0?2Windows下编写内核驱动时经常用到DbgPrint函数输出一些调试信息用来辅助调试。当正在用WinDbg内核调试时调试信息会输出到WinDbg中。或者利用一些辅助工具也能看到输出的调试信息比如Sysinternals公司的DebugView工具。本文分析了Vista系统上DbgPrint系列函数的执行流程并揭示了DebugView工具的实现原理。?0?2DbgPrint函数流程?0?2先看一下WDK中DbgPrint函数的原型?0?2?0?2ULONG DbgPrint IN PCHAR Format ... 和printf的参数一样可以格式化字符串。?0?2?0?2.text:0049E123 ULONG DbgPrintPCH Format... .text:0049E123 public _DbgPrint .text:0049E123 _DbgPrint proc near CODE XREF: sub_4046B211↑p .text:0049E123 .text:0049E123 Format dword ptr 8 .text:0049E123 arglist byte ptr 0Ch .text:0049E123 .text:0049E123 mov edi edi .text:0049E125 push ebp .text:0049E126 mov ebp esp .text:0049E128 push TRUE .text:0049E12A lea eax ebparglist .text:0049E12D push eax .text:0049E12E push ebpFormat .text:0049E131 mov ecx offset _C_00CNPNBAHCAAFNODOBFM .text:0049E136 push 3 DPFLTR_INFO_LEVEL 3 .text:0049E138 push 65h DPFLTR_DEFAULT_ID 101 0x65 .text:0049E13A call vDbgPrintExWithPrefixInternalxxxxxx .text:0049E13F pop ebp .text:0049E140 retn .text:0049E140 _DbgPrint endp 从反汇编代码来看DbgPrint函数很简单传递参数直接调用vDbgPrintExWithPrefixInternal函数。传递的ComponentId为DPFLTR_DEFAULT_IDLevel为DPFLTR_INFO_LEVEL。查看DbgPrintEx函数的文档可以知道这两个参数的意义。?0?2DbgPrint?0?2函数流程分析?0?2by?0?2小喂?0?2?0?2‐?0?22?0?2‐?0?2?0?2.text:0046EBF4 __stdcall vDbgPrintExWithPrefixInternalx x x x x x proc near .text:0046EBF4 CODE XREF: _DbgPrintEx19↑p .text:0046EC11 .text:0046EC17 push ebpulLevel .text:0046EC1A push ebpulComponentId .text:0046EC1D call NtQueryDebugFilterStatexx .text:0046EC22 test eax eax .text:0046EC24 jnz short loc_46EC2D .text:0046EC26 .text:0046EC26 loc_46EC26: .text:0046EC26 xor eax eax .text:0046EC28 jmp _exit ?0?2.text:0046EBA8 __stdcall NtQueryDebugFilterStatex x proc near .text:0046EBA8 .text:0046EBA8 ulComponentId dword ptr 8 .text:0046EBA8 ulLevel dword ptr 0Ch .text:0046EBA8 .text:0046EBA8 mov edi edi .text:0046EBAA push ebp .text:0046EBAB mov ebp esp .text:0046EBC0 mov ecx ebpulLevel .text:0046EBCC xor eax eax .