在（2）中有了一个小小的内核驱动模型，今天在向里边儿添加一个字符串的存取功能时，一直在蓝屏，想不通哪里会出问题
先在 ATK_SEND_STR 这里的分支case下断点，WinDbg会在我们运行Ring3级别代码，向驱动发出 ATK_SEND_STR 控制命令的时候停下来，顺带弹出源码。开始单步F10，先跑一次看看情况。
查看调用栈，没什么问题，继续F10，一直到驱动部分return status都没问题，这就奇怪了……还能是在返回DeviceIoControl()的过程炸了不成？
最后一路跟踪到一个地方 call KiBugCheckDispatch 就出事了，这里F10 step over就直接进入蓝屏
!analyse -v查看一下详细信息，这里有个提示
#define PASSIVE_LEVEL 0
#define DISPATCH_LEVEL 2
---摘自<wdm.h>根据反馈信息来看，应该是在ZwDeviceIoControlFile这里出事，然后被捕捉到了RAISED_IRQL_FAULT。
—-（未完）
最后
以上就是苹果奇迹最近收集整理的关于Windows驱动（3）-记一次内核模块导致蓝屏调试的全部内容，更多相关Windows驱动（3）-记一次内核模块导致蓝屏调试内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
![蓝屏的调试艺术[转]](https://file2.kaopuke.com:8081/files_image/reation/bcimg5.png)
发表评论 取消回复