WRK中全部访问DebugPort的函数总汇

最新推荐文章于 2024-05-18 10:46:19 发布

转载最新推荐文章于 2024-05-18 10:46:19 发布 · 1.4k 阅读

驱动开发专栏收录该内容

17 篇文章

订阅专栏

本文汇总了Windows内核调试接口函数，重点介绍了如何处理DebugPort清零操作，包括访问DebugPort的函数总汇，以及清除DebugPort的方法。详细解释了各个函数的作用，并提供了实例说明。

          KiDispatchException        //1处
　　 NtQueryInformationProcess      //1处
　　 PspCreateProcess        //1处
　　 PsGetProcessDebugPort      //1处
　　 PsIsProcessBeingDebugged      //1处
　　 NtTerminateProcess        //1处
　　 PspTerminateProcess      //1处
　　 PspExitThread        //1处
　　 PspProcessDelete        //3处
　　 ObpCloseHandleTableEntry      //1处
　　 ObpCloseHandle        //1处
　　 MmCreatePeb        //1处
　　 DbgkCreateThread        //1处
　　 DbgkExitThread        //1处
　　 DbgkExitProcess        //1处
　　 DbgkMapViewOfSection      //1处
　　 DbgkUnMapViewOfSection      //1处
　　 DbgkpMarkProcessPeb      //1处
　　 DbgkpCloseObject        //3处
　　 DbgkCopyProcessDebugPort      //4处
　　 DbgkOpenProcessDebugPort      //2处
　　 DbgkpQueueMessage        //1处
　　 DbgkClearProcessDebugObject      //2处
　　 DbgkpSetProcessDebugObject      //4处
　　 DbgkForwardException      //1处
　　
　　
　　对付DebugPort清零：WRK中全部访问DebugPort的函数总汇