概述
在（2）中有了一个小小的内核驱动模型，今天在向里边儿添加一个字符串的存取功能时，一直在蓝屏，想不通哪里会出问题
先在 ATK_SEND_STR 这里的分支case下断点，WinDbg会在我们运行Ring3级别代码，向驱动发出 ATK_SEND_STR 控制命令的时候停下来，顺带弹出源码。开始单步F10，先跑一次看看情况。
查看调用栈，没什么问题，继续F10，一直到驱动部分return status都没问题，这就奇怪了……还能是在返回DeviceIoControl()的过程炸了不成？
最后一路跟踪到一个地方 call KiBugCheckDispatch 就出事了，这里F10 step over就直接进入蓝屏
!analyse -v查看一下详细信息，这里有个提示
#define PASSIVE_LEVEL 0
#define DISPATCH_LEVEL 2
---摘自<wdm.h>根据反馈信息来看，应该是在ZwDeviceIoControlFile这里出事，然后被捕捉到了RAISED_IRQL_FAULT。
—-（未完）
最后
以上就是苹果奇迹为你收集整理的Windows驱动（3）-记一次内核模块导致蓝屏调试的全部内容，希望文章能够帮你解决Windows驱动（3）-记一次内核模块导致蓝屏调试所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
![蓝屏的调试艺术[转]](/uploads/reation/bcimg5.png)
发表评论 取消回复