EugeneFWD的博客_win内核

从应用层到MCU，看Windows处理键盘输入 [1.在应用层调试Notepad.exe (按键消费者)]

文本编辑器/文本编辑框是应用层常见的键盘处理程序。文本编辑器的实现并

windows

Powered by 金山文档

搜索

编辑框

ico

原创精选 2023-03-25 12:21:58 395 阅读

从应用层到MCU，看Windows处理键盘输入 [引言]

鉴于以上原因，我打算重开一个新的系列，在不泄密的前提下，以键盘输入为例，

电脑

Powered by 金山文档

ios

Windows

应用层

原创 2023-03-25 07:44:34 125 阅读

从IRQ到IRQL(PIC版)

从IRQ到IRQL(PIC版)发信站：安全焦点（2004年12月18日

寄存器

中断向量

中断处理

转载 2022-11-14 18:58:47 172 阅读

系统回调介绍

目的：遍历系统中的回调类型：与Xuetr遍历到的类型相同如有雷同

windows

链表

数组

创建进程

转载 2022-11-14 18:56:03 149 阅读

windows SEH机制注释(2) 基于ReactOS

在windows SEH机制注释(1) 基于ReactOS 一文中，注释了try/except宏，windows的SEH机制除

操作系统

windows

宏

异常处理

顺序处理

原创 2022-11-08 06:45:01 160 阅读

windows SEH机制注释(1) 基于ReactOS [第二次修订]

1.SEH链表的布局:FS:[0]->因函数层层调用形成嵌套的全局SEH链表: _SEHFrame!__SEHRegi |

操作系统

汇编

windows

注释

宏

原创 2022-11-08 06:44:31 211 阅读

Inf2Cat应用的参数使用详细介绍(inf2cat生成cat文件)

Inf2CatInf2Cat (Inf2Cat.exe) 是一个命令行工具，该工具确定驱动程序包的 INF 文件是否可以针

windows

驱动程序

标识符

创建目录

转载 2022-11-08 06:38:18 392 阅读

IO_STACK_LOCATION与IRP的一点笔记

IO_STACK_LOCATION和IRP算是驱动中两个很基础的东西，为了理解这两个东西，找了一

windows

内核

驱动程序

堆栈

ios

转载 2022-11-08 06:36:31 322 阅读

windows driver response Power Event

#S5->S0Waiting to reconnect...USB2: Write openedConnected to Windows 7 19041 x64 target at (Sun Jun 6 13:33:03.551 2021 (UTC + 8:00)), ptr64 TRU

d3

microsoft

5e

原创 2022-11-08 00:23:57 335 阅读

安装驱动程序(3)--调整过滤驱动位置

前面写了安装功能驱动，过滤驱动，本篇谈谈调整过滤驱动的位置。设备栈上总线驱动和功能驱动的数量比较固定

windows

3d

字符串数组

字符串

原创 2022-11-08 00:23:14 196 阅读

windbg r eip=0xxxxxxxxx如何实现？

如题代码如下：void func(){ int i=0; i++; return;}int main(){ func(); return 0;}windbg输出如下：call ei e916000000 jmp eip!func (00401020)0

调试

i++

原创 2022-11-08 00:21:36 93 阅读

MmCreateSection/MmMapViewOfSection个人注释及理解(一)

建立内存映射，就是把文件内容映射到进程虚拟空间，这个可以通过MSDN达成共识。NtCreateSection是建立内存映射的第

windows

内存

虚拟内存

内存映射

ide

原创 2022-11-08 00:21:26 411 阅读

windows内核中Section/Segment/ControlArea/Subsection/MMVAD之间的关系

Section/Segment/ControlArea/Subsection/MMVAD之间的关系不知道能不能这么理解:Section是内存映射的管理结

windows

内存

内存映射

进程地址空间

换出

原创 2022-11-08 00:21:07 190 阅读

ReactOS SYSCALL_PROLOG/TRAP_EPILOG及相关代码注释 (2) --ZwContinue

ReactOS SYSCALL_PROLOG/TRAP_EPILOG及相关代码注释 (1) 一文中提到了KTRAP_FRAME，TRAP_EPILOG使用

windows

ico

寄存器

回调函数

原创 2022-11-08 00:20:40 40 阅读

IsDebuggerPresent官方出处

提到了动态监测进程是否被调试。此间用到了Win Api IsDebuggerPresent。很可惜，某些系统没有导出该函数，因此，在那篇博文中用汇编模拟了这个API的实现。今天看reactos033异常处理相关

调试

windows

异常处理

搜索

.net

原创 2022-11-08 00:20:12 32 阅读

IRP和IO_STACK_LOCATION结构的关联

IRP结构中的IRP!StackCount--IRP!CurrentLocation--IRP!CurrentStackLocation三个字段关系错综，仅以此文已做备忘。//IRP结构后面接一个IO_STACK_LOCATION数组typedef struct _IRP { CSHORT Type; USHORT Size; struct _MDL *MdlAddres

windows

ios

数组

堆栈

原创 2022-11-08 00:18:44 144 阅读

ReactOS SYSCALL_PROLOG/TRAP_EPILOG及相关代码注释 (1)

ReactOS源码中，通过系统调用/异常/中断进入内核，首先会遇到SYSCALL_PROLOG/TRAP_PROLOG之类的入口函数

windows

堆栈

v8

系统调用

原创 2022-11-08 00:18:43 103 阅读

IoConnectInterrupt个人注释

/* * @implemented 来看一下跟中断对象有关的两个对象: typedef struct _IO_INTERRUPT{ KINTERRUPT FirstInterrupt; PKINTERRUPT I

windows

注释

sed

中断处理

#if

原创 2022-11-08 00:17:52 169 阅读

Pnp管理器(2)

前一篇Pnp管理器(1)提到了总线上设备变化时，将产生Pnp消息并在Pnp管理器个组件间流动。消息传递的最终目的

windows

加载

初始化

树结构

原创 2022-11-08 00:17:43 99 阅读

DPC分析基于ReactOS0.33

windows的过程，有如linux的软中断。以前Linux内核中自旋锁同步分析提到过，Linux通过IN_HARDIRQ/IN_SOFTIRQ来屏蔽

windows

中断处理

linux

软中断

原创 2022-11-08 00:17:37 163 阅读

PNP管理器简析--基于ReactOS0.33

转悠了一圈发现关于PNP管理的文章不多，那就由我献个丑，记录自己对PNP管理器的看法。 pnp管理器被描述为向内核和应用程序提供关于设备拔插的通知，凭感觉，pnp管理器应该是个线程函数等待设备通知。搜索ReactOS发现有这么个函数符合这个功能:static DWORD WINAPIPnpEventThread(LPVOID

windows

ios

回调函数

ico

原创 2022-11-08 00:15:19 262 阅读

使用DpInst安装驱动程序

出差时发现一些大公司使用DpInst工具安装驱动，当时觉得这种方式安装驱动相当方便，出于好奇回来后自己也尝试这种安装方式。

windows

驱动安装

安装包

redis

原创 2022-11-08 00:10:27 1878 阅读

MmGetSystemRoutineAddress实现

MmGetSystemRoutineAddress这个函数也是比较有用的，是得到系统导出函数的地址，不过网上都是写了一堆汇编代码在哪里，根本没有可读性，

内核

ico

导出表

flink

转载 2022-11-08 00:06:23 305 阅读

Wdf框架之WdfObject状态机(3)-前篇

好久没写关于Wdf框架的博客了，因为有各种琐碎事缠身，得赶在RS4 RTM前把状态机(3)系列完成。WdfObject状态机(2)系列将注意力集

3c

5e

句柄

原创 2022-11-08 00:04:53 250 阅读

安装驱动程序(1)----驱动预安装

前面toaster驱动程序的安装都是通过手动安装的方式，把sys/inf等文件安装到系统中。说实话，这么复杂的过程除了开发

windows

驱动程序

安装程序

设备信息

原创 2022-11-08 00:01:19 715 阅读

安装驱动程序(2)----安装过滤驱动

前面安装驱动程序(1)----驱动预安装一文讨论了总线驱动/功能驱动和单层过滤驱动的安装，本文将讨论过滤驱动的安装。可能你会觉得奇怪，过滤驱动有必要需要单独讨论吗？答案是肯定的。1.笔者的同事，前阵子遇到一个类过滤驱动，由于某些原因安装的时候出现问题。笔者凑过去一看，inf文件仅仅提供了ClassGuid，居然没有stall安装需要提供ha

windows

#define

#pragma

#include

原创 2022-11-08 00:01:15 1002 阅读

解决win7/win8.1 驱动调试KdPrint不能输出的问题

由于工作原因，需要在win7上调试PCI驱动。我使用的是双机调试方式，开始以为调试起来会很方便，环境很快搭好，但问题来了，另一台机器上的windbg 上怎么也打印不出来。后来通过查找资料，看到有人介绍修改注册表的办法来解决内核输出的问题。具体办法是在注册表HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/

调试

重启

microsoft

.net

转载 2022-11-08 00:00:51 388 阅读

IoRegisterPlugPlayNotification源码分析

IoRegisterPlugPlayNotification函数的作用是为指定guid的设备注册一个回调函数,当进入设备驱动并调用IoSetDeviceInterfaceSt

windows

回调函数

初始化

ios

原创 2022-11-08 00:00:44 173 阅读

xp sp3关闭PAE(物理内存扩展)

这几天调试系统PTE区域，在获取nt!MmFirstFreeSystemPte指向的元素时，

内核

windows

d3

f5

系统属性

原创 2022-11-07 20:24:43 230 阅读

windbg下看系统非分页内存

这篇文章实在是闲的无聊才写的，因为快过年了...文章基于xpsp3 先看看和非分

内核

windows

链表

数组元素

全局变量

原创 2022-11-07 20:24:37 220 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5b7658e51ef04的博客

从应用层到MCU，看Windows处理键盘输入 [1.在应用层调试Notepad.exe (按键消费者)]

从应用层到MCU，看Windows处理键盘输入 [引言]

从IRQ到IRQL(PIC版)

系统回调介绍

windows SEH机制注释(2) 基于ReactOS

windows SEH机制注释(1) 基于ReactOS [第二次修订]

Inf2Cat应用的参数使用详细介绍(inf2cat生成cat文件)

IO_STACK_LOCATION与IRP的一点笔记

windows driver response Power Event

安装驱动程序(3)--调整过滤驱动位置

windbg r eip=0xxxxxxxxx如何实现？

MmCreateSection/MmMapViewOfSection个人注释及理解(一)

windows内核中Section/Segment/ControlArea/Subsection/MMVAD之间的关系

ReactOS SYSCALL_PROLOG/TRAP_EPILOG及相关代码注释 (2) --ZwContinue

IsDebuggerPresent官方出处

IRP和IO_STACK_LOCATION结构的关联

ReactOS SYSCALL_PROLOG/TRAP_EPILOG及相关代码注释 (1)

IoConnectInterrupt个人注释

Pnp管理器(2)

DPC分析基于ReactOS0.33

PNP管理器简析--基于ReactOS0.33

使用DpInst安装驱动程序

MmGetSystemRoutineAddress实现

Wdf框架之WdfObject状态机(3)-前篇

安装驱动程序(1)----驱动预安装

安装驱动程序(2)----安装过滤驱动

解决win7/win8.1 驱动调试KdPrint不能输出的问题

IoRegisterPlugPlayNotification源码分析

xp sp3关闭PAE(物理内存扩展)

windbg下看系统非分页内存