本文介绍了在不同版本的Windows内核调试中，KdPrint与DbgPrint两个函数的行为差异。在checked版本中，KdPrint实际上调用的是DbgPrint，而在free版本中，KdPrint则不执行任何操作。
在checked版本中，Kdprint,会被DbgPrint所代替
我们编个简单的程序：
NTSTATUS DriverEntry( PDRIVER_OBJECT pObj , PUNICODE_STRING path)
{
pObj->DriverUnload = DriverUnload;
KdPrint(("123"));
return STATUS_SUCCESS;
}
可以用IDA简单的看一下：
显然Kdprint,被DbgPrint所代替了。
在free版本中，Kdprint无效，不做任何事情。
可看IDA分析结果：可见不做任何事情
扫一扫
885
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
