开发驱动时用到的内核打印函数KdPrint 的使用方法

最新推荐文章于 2024-12-11 16:23:00 发布
最新推荐文章于 2024-12-11 16:23:00 发布 · 371 阅读 · 2
文章标签：

#python #驱动开发

本文详细介绍了KdPrint的使用方法，包括其与printf的区别及如何在DbgView中查看输出信息。重点突出了KdPrint在调试过程中替代DbgPrint的优点。
部署运行你感兴趣的模型镜像

转载自： http://blog.youkuaiyun.com/wjcsharp/article/details/6161712

KdPrint使用方法类似printf，注意KdPrint((" ", ))；使用的是双括号。

用KdPrint(())来代替printf 输出信息。这些信息可以在DbgView 中看到。KdPrint(())自身是一个宏，
为了完整传入参数所以使用了两重括弧。这个比DbgPrint 调用要稍好。因为在free 版不被编译。

DebugPrint格式说明符

您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

Stable-Diffusion-3.5

图片生成
Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型，相比 3.0 版本，它提升了图像质量、运行速度和硬件效率

iteye_17686
关注
Windows驱动开发TraceView之日志打印
技术联盟
05-29 2824
《Windows驱动开发技术详解》一书中，介绍了一种“Windows驱动程序日志打印和查看的方法”，具体就是：在需要打印日志的地方，调用“KdPrint”函数，该函数类似标准C的printf（print file）函数。然后用“DebugView.exe”软件查看日志。 一、引入 事实上，微软也提供了一个日志打印和日志查看机制，它可以查看指定的驱动文件的日志，并根据“Level...
Windows内核函数 - 文件的读操作
wendyWJGU的博客
05-28 446
Windows内核函数 - 文件的读操作
DbgPrintEx KdPrintEx 如何输出信息
sqqsongqiqi的专栏
06-06 3570
详细内容参看msdn： https://msdn.microsoft.com/en-us/library/ff551519%28v=vs.85%29.aspx
解决windows7驱动调试KdPrint不能输出的问题
03-27 3729
      由于工作原因，需要在win7上调试PCI驱动。我使用的是双机调试方式，开始以为调试起来会很方便，环境很快搭好，但问题来了，另一台机器上的windbg 上怎么也打印不出来。后来通过查找资料，看到有人介绍修改注册表的办法来解决内核输出的问题。具体办法是在注册表HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manage
KdPrint使用方法
热门推荐
王俊超 专栏
01-24 1万+
KdPrint使用方法类似printf，注意KdPrint((" ",  ))；使用的是双括号。用KdPrint(())来代替printf 输出信息。这些信息可以在DbgView 中看到。KdPrint(())自身是一个宏，为了完整传入参数所以使用了两重括弧。这个比DbgPrint 调用要稍好。因为在free 版不被编译。DebugPrint格式说明符         格式说明符                类型%c ANSI字符                 char%C 宽字符           
Windows内核函数 - 枚举子项
wendyWJGU的博客
05-30 685
Windows内核函数 - 枚举子项
内核与驱动_08_键盘驱动原理及代码
hskull的博客
02-17 2538
文章目录技术原理Windows中从击键到内核流程键盘硬件原理键盘过滤的框架搭建应用设备扩展键盘过滤模块的动态卸载键盘过滤的请求处理通常的处理PNP的处理读的处理读完成的处理从请求中打印出按键信息从缓冲区中获得KEYBOARD_INPUT_DATA从KEYBOARD_INPUT_DATA中得到键从MakeCode得到实际字符完整代码 技术原理 Windows中从击键到内核 打开任务管理器，可以看到...
[驱动开发] 手写 r0 hook（NtOpenProcess 为例）
墨鱼菜鸡
11-09 467
inlineHook的原理： 为了方便好理解，一些变量名和函数名在这里使用中文命名，有些编译器不支持中文命名，在这里要注意(我的是VS2019) hook.h： #pragma once #include<nt...
【驱动之三】派遣函数
seedluo815的专栏
05-04 1934
派遣函数是WIndows驱动程序中的重要概念。驱动程序的主要功能是负责处理I/O请求，其中大部分I/O请求是在派遣函数中处理的。 用户模式下所有驱动程序的I/O请求，全部由操作系统转化为一个叫IRP的数据结构，不同的IRP会被派遣到不同的派遣函数（Dispatch Function）中。 1、IRP与派遣函数 IRP的处理机制类似WIndows应用程序中的“消息处理”机制，驱动程
日志输出，查看日志,仿debugview
11-11
使用outputdebugstring的时候，用debugview可以查看日志。 碰到许多软件，都使用outputdebugstring，日志多的看不清，自己的日志很难找到，甚至还会覆盖。设置过滤，每次都要设置，也听麻烦的，自己弄个类似的小东西，方便查看日志 附件包含demo，bin,需要全部源码的，可以私信我！
Windows内核--DbgPrint/KdPrint Kernel log(3.1)
编程语言开发、框架原理、编程思想、最佳实践技巧经验分享
11-05 1600
Kernel和Driver可以通过DbgPrint或DbgPrintEx打log. Windows内核并不会把Kernel log用UART输出，而是通过系统服务(int 2dh)的方式输出. DbgPrint的实现确实不走寻常路！
Windows 内核知识整理
最新发布
linlin003的专栏
12-11 944
Windows中很多组件都有自己的DRIVER_OBJECT比如所有的硬件驱动程序、所有的类驱动（Disk Cdron）文件系统（NTFS、FastFat）都有各自的DRIVER_OBJCET以及其他的内核组件，可以通过编写内核程序，能找到这些关键的驱动对象结构（比如NTFS文件操作系统），然后改写下面的分发函数，替换成我们自己的函数，可能就能捕获Windows文件的功能，比如扫描病毒、文件加密、这就是分发函数Hook技术。这些输出信息可以通过DebugView对内核的监控来看到。
sys文件--查看DbgPrint函数打印的信息
weixin_30258901的博客
04-28 369
环境：XP + VS2008 + WDK 工具：DebugView +DriverMonitor 查看DbgPrint函数打印的信息只需两步。 step1：成功编译出sys文件。 step2：打开DriverMonitor和DebugView软件。 step3：用DriverMonitor加载对应的sys文件，在DebugView软件就可以查看到对应的DbgPrint ...
DebugView配置显示KdPrintEx调试信息
qonsnow的博客
05-25 978
DebugView配置显示KdPrintEx调试信息 今天编写驱动，想通过DebugView捕获驱动中KdPrintEx函数产生的调试信息。而DebugView有多种捕获选项。因此究竟哪种能捕获到KdPrintEx产生的调试信息呢? Capture Win32 Capture Global Win32 Capture Kernel Enable Verbose Kernel Output Pass-Through Capture Events Log Boot 经过测试发现只有同时开启Capture K
Windows驱动 DbgPrint 输出的问题 （Windows 7）
fibo1的专栏
02-09 1760
在 WinDbg 调试驱动时，  发现用 !DbgPrint  时， 总是报：dbgprint buffer is empty  无输出。 在微软网上搜到  http://msdn.microsoft.com/en-us/library/windows/hardware/ff551519(v=vs.85).aspx 按这一个要求，在注册表中建立 HKEY_LOCAL_MACHINE\S
（一）内核模块：内核模块三要素，驱动模块命令，printk打印级别，Makefile：驱动多文件编译
蒲公英的诗与远方
04-02 915
模块1.驱动和ARM裸机的区别2.嵌入式系统组成3.物理内存、虚拟内存、内核空间、用户空间一、内核模块内核模块三要素（一）入口（二）出口（三）许可证（四）驱动头文件追踪代码追踪：ctags驱动模块的编译：uImage编译的方式自定义编译过程：Makefile二、驱动模块的安装和卸载（1）命令（2）内核中的打印：printk（print kernel） 1.驱动和ARM裸机的区别 共同点：操作硬件 ...
Windows驱动开发入门指南：从零开始到内核编程
4. **开发流程**：讲解了驱动程序入门的步骤，包括对Windows内核架构的理解，如内存管理和常用内核函数的学习。重点内容包括IRP（Interrupt Request Packet，中断请求包）的使用，它是驱动程序和内核通信的关键机制...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值