Windbg斷點除錯

[文章主題]

windbg是windows驅動除錯的重要軟體，也是必須學習的軟體，前面的部落格介紹了一些雙機除錯的環境配置，只要按照我所說的步驟一步步下來就可以完成環境搭建。

本文主要介紹如何除錯sys格式的驅動檔案，網上很多資料都說得含糊不清，甚至有博主就是簡單翻譯外文資料，根本沒有實際應用，這篇文章將解決這些問題。

[環境配置]

vm虛擬機器（已安裝xp系統）

drivermonitor（安裝在xp系統中）

win7系統（已安裝vm、已安裝windbg）

[測試：在執行之前首先測試下vm與windbg是否通訊正常，否則是無法完成除錯的]

[除錯開始]

1、首先在vs中完成**的書寫，並且編譯出sys，生成pdb符號檔案。這都是必須的檔案，缺一不可。

測試**如下，可以直接拷貝到vs中編譯，當然，編譯需要wdk環境配置，之前的文章我已經介紹了。

/*

模組功能：測試**
*/#include "ntddk.h"
void ddk_unload(in pdriver_object pdriverobject);
ntstatus createmydevice(pdriver_object pdriverobject);
// 驅動入口函式
extern "c" ntstatus driverentry(in pdriver_object pdriverobject, in punicode_string pregistrypath)
// 解除安裝驅動
void ddk_unload(in pdriver_object pdriverobject)
// 建立裝置
ntstatus createmydevice(pdriver_object pdriverobject)
else if(status == status_object_name_exists)
else if(status == status_object_name_collision)
return status;
} else
// 置於緩衝區執行
pdevobj->flags |= do_buffered_io;
// 建立符號連線
rtlinitunicodestring(&symlinkname, l"\\??\\symlinkddk");
status = iocreatesymboliclink(&symlinkname, &devname);
if(!nt_success(status))
return status_success;
}