Windows用户层使用指令操作内核程序执行指令! (1) 日记文件

原创

已于 2025-01-29 14:37:25 修改 · 467 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#windows #驱动开发

于 2025-01-28 17:27:22 首次发布

在运行驱动程序的过程中，我们应当始终确保对日记文件进行持续的写入操作。这样做的目的是为了能够迅速且准确地定位到可能出现的错误。然而，并不建议使用诸如DbgPrint等打印函数来输出调试信息，因为这种方式存在被恶意用户获取并了解驱动程序执行流程的风险。

为了利用C语言标准库中的<stdarg.h>来进行可变参数的处理，我们需要包含对应的驱动开发CRT（C Run-Time）库。以Visual Studio为例，我们应当在项目的“c/c++”配置选项中的附加包含目录里导入特定的路径，比如“D:\Windows Kits\10\Include\10.0.26100.0\km\crt”。请根据实际情况对上述路径进行相应的修改。

接下来就是头文件的定义部分：

Logging.h

#include <ntifs.h>
#include <ntstrsafe.h>
#include <stdarg.h>
#include "data.h"
#include "file.h"

extern HANDLE LogFileHandle;
extern HANDLE ResultFileHandle;
extern char TimeBuffer[30];

NTSTATUS OpenLogFile();
NTSTATUS OpenResultFile();
void FormatCurrentTime();
NTSTATUS WriteLog(const char* data, ...);
NTSTATUS WriteResult(const char* data, ...);
NTSTATUS CleanResult();

对应包含如"data.h"和"file.h"可以先自己定义后面我们来实现,然后就是

Logging