在windows 7/vista/2008用WinDBG调试时显示KdPrint信息

最新推荐文章于 2025-03-07 21:55:05 发布
转载 最新推荐文章于 2025-03-07 21:55:05 发布 · 2k 阅读 · 0
文章标签：

#windows #filter #manager

本文介绍如何通过修改Windows注册表来启用调试打印过滤器。具体步骤包括在HKEY_LOCAL_MACHINE下创建DebugPrintFilter项及DEFAULT DWORD值，并将其设置为8。完成设置后需重启计算机。

在注册表

 

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager

 

新建一项Debug Print Filter，

 

新建一个DWORD值，名称为DEFAULT，(注意：必须全部是大写)

值为8。

 

重启即可。

 

 

 

 

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Debug Print Filter]
"DEFAULT"=dword:00000008

matrix2009
关注
windbg调试驱动学习总结
bcbobo21cn的专栏
03-19 4781
简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写 随着对windows系统的深入研究，越来越多的内核方面的知识被挖掘出来了，今天我们讨论下如何写一个 简单的驱动，并使用现在比较新的windbg调试器进行调试。首先写驱动要对驱动有一个比较全面的认识 。 一个简单的驱动一般有以下几
Windbg+VMware双机调试/1394/串口/常见问题处理+下载符号文件离线包
海阔天空
03-18 4476
目录 1. 调试工具VisualDDK： 2. Vista以下的版本系统设置： 3. Vista以上的版本系统设置： 4. 1394火线调试 5. 使用串口线双机调试 6.调试过程中出现的问题及解决方案 7. 快速下载符号文件离线包 1. 调试工具VisualDDK： 1.安装VisualDDK. 2.WMware拷贝target文件夹，运行wminstall.e...
在windows 7用WinDBG调试时显示KdPrint信息
子曰小玖的博客
01-16 1001
////////////////////////////////////////////////////////////////////--以下    实测--////////////////////////////////////////////////////////////////////// 在注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSe...
sys文件--查看DbgPrint函数打印的信息
iteye_8029的博客
04-28 402
环境：XP + VS2008 + WDK 工具：DebugView +DriverMonitor 查看DbgPrint函数打印的信息只需两步。 step1：成功编译出sys文件。 step2：打开DriverMonitor和DebugView软件。 step3：用DriverMonitor加载对应的sys文件，在DebugView软件就可以查看到对应的DbgPrint ...
WinDBG实时打印Windows驱动或者内核信息的方法
热门推荐
wing的专栏
07-11 1万+
当我们用WinDBG调试Windows驱动或者内核时，总是需要查看相关Log信息，那么如何在WinDBG中实时打印Windows驱动或者内核信息呢？ Windows驱动包提供了驱动或者内核打印接口：DbgPrintEx. 对于KMDF驱动，对应的打印接口是KdPrint或者KdPrintEx，其实这两个接口是DbgPrintEx的特殊类型或者特殊定义而已。 对于UMDF驱动，没有专门的打
[DebugView] dbgv.sys占用 及 KdPrint输出信息无法显示
qq_44881664的博客
01-20 1157
问题一 win10下重复打开软件弹窗dbgv.sys占用。 解决方案： 反汇编后修改了错误部分代码，使软件能够重新打开。 软件链接如下： 问题二： KdPrint输出信息无法显示： 解决方案： 检查DebugView Captur设置 ...
调试工具 - Windbg
最新发布
dxf1971738522的博客
03-07 5568
基于Windbg的dump文件分析和内核驱动调试
windbg + winRT (WOA windows on ARM) kernel debug
jtujtujtu的专栏
02-01 2739
有看到WoA的机器，就想尝试在WoA上调试AP、Driver。 目前，由于windbg没有ARM的版本，因此无法想x86、x64平台那样简单、快捷的来调试。因此只好通过remote debug的这种方式来尝试。 首先想到的是利用windbg，进行本机kernel debug，在WoA的WDK中真的有windbg ARM版本，很兴奋的装上去，打开kernel debug时，发现local根本无法
DebugView for Vista Windows 7 打印显示问题
baund的专栏
04-29 5126
    使用DebugView打印内核调试信息是开发驱动的非常重要的手段，但DebugView在VISTA/WINDOWS 7下却无法获取内核的调试日志，修改方法是：    HKLM/SYSTEM/CurrentControlSet/Control/Session Manager，打开或者创建子项Debug Print Filter，然后新建一个DWORD值DEFAULT，将其设置
Windows驱动（2）-Driver安装调试报错security_init_cookie&蓝屏
iextract的博客
05-08 1604
在完成测试驱动的编写后，F7生成，然后拿到虚拟机进行调试，发现每次载入WinDbg就会给出一段很莫名的报错 RtlpBreakWithStatusInstruction security_init_cookie 以下是编写&测试环境 编写环境：vs community 2015 + SDK 10.0.15063.137 + WDK 10.0.15063.0 测试环境：Windo
Windbg下无法显示dbgPrint输出的信息
01-14 1万+
刚开始使用Windbg进行内核驱动的调试，但驱动中使用dbgPrint打印的调试信息一直都无法在Windbg中显示。后来纠结了很久才得以解决，记录如下。 一、问题的根本原因 The problem: Your DbgPrint or KdPrint messages don't appear in WinDbg (or KD) when you run your driver on W
x64+dbgview 中如何显示kdPrint的几种方法总结
myclarinet的博客
03-15 2704
第一种：*.reg文件，重启后用管理员身份打开dbgview,并勾选capture Global win32选项Windows Registry Editor Version 5.00  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]  "DEFAULT"=dword:...
Win7 驱动测试debugview不能打印调试信息处理
haodawei123的博客
02-11 1786
使用DebugView打印内核调试信息是开发驱动的非常重要的手段，但DebugView在VISTA/WINDOWS 7下却无法获取内核的调试日志，修改方法是： HKLM/SYSTEM/CurrentControlSet/Control/Session Manager，打开或者创建子项Debug Print Filter，然后新建一个DWORD值DEFAULT，将其设置成0xF，重启即可。如果写成可...
Tensorflow之调试(Debug)及打印变量
deye1979的专栏
04-17 648
参考资料:https://wookayin.github.io/tensorflow-talk-debugging 几种常用方法: 1.通过Session.run()获取变量的值 2.利用Tensorboard查看一些可视化统计 3.使用tf.Print()和tf.Assert()打印变量 4.使用Python的debug工具: ipdb, pudb 5.利用tf.py_fu...
DbgPrint/KdPrint输出格式控制
weixin_34151004的博客
07-25 288
在驱动编程学习中，往往需要通过DbgPrint或者KdPrint来输出调试信息，对于Check版本，KdPrint只是DbgPrint的一个宏定义，而对于Free版本，KdPrint将被优化掉。这些输出信息可以通过DebugView对内核的监控来看到。 KdPrint is identical to the DbgPrint routine in code that is compiled...
开发驱动时用到的内核打印函数KdPrint 的使用方法
chenyujing1234的专栏
06-20 1万+
转载自： http://blog.youkuaiyun.com/wjcsharp/article/details/6161712   DbgPrint会发送一个消息给内核调试器。 DbgPrint and DbgPrintEx can be called at IRQL. However, Unicode format codes (%wc and %ws) can be used only a
动态监控驱动sys、动态链接库dll、可执行文件exe加载
关注互联网安全的小虾米一枚
10-30 5561
/* windows2003 x86/x64 window7 x86 windows2008 R2 x64测试通过 */ #include #include "nt_help.h" DRIVER_INITIALIZE DriverEntry; typedef struct _OBJECT_TYPE_INITIALIZER { USHORT Length; BOOLEAN Us
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值