Windows驱动（3）-记一次内核模块导致蓝屏调试

在（2）中有了一个小小的内核驱动模型，今天在向里边儿添加一个字符串的存取功能时，一直在蓝屏，想不通哪里会出问题

先在 ATK_SEND_STR 这里的分支case下断点，WinDbg会在我们运行Ring3级别代码，向驱动发出 ATK_SEND_STR 控制命令的时候停下来，顺带弹出源码。开始单步F10，先跑一次看看情况。

查看调用栈，没什么问题，继续F10，一直到驱动部分return status都没问题，这就奇怪了……还能是在返回DeviceIoControl()的过程炸了不成？
最后一路跟踪到一个地方 call KiBugCheckDispatch 就出事了，这里F10 step over就直接进入蓝屏

!analyse -v查看一下详细信息，这里有个提示

#define PASSIVE_LEVEL 0
#define DISPATCH_LEVEL 2
                         ---摘自<wdm.h>

根据反馈信息来看，应该是在ZwDeviceIoControlFile这里出事，然后被捕捉到了RAISED_IRQL_FAULT。

—-（未完）