在Windows操作系统中，驱动程序是系统与硬件设备交互的关键组件，它们使得硬件设备能够正常工作并与软件进行通信。"windowsDriver.rar"这个压缩包显然包含了用于Windows驱动开发的一些实用工具，可以帮助开发者更有效地进行驱动程序的调试和管理。以下是这些工具的详细介绍： 1. **DbgView**：由Sysinternals开发的一款强大的日志查看器，它能够捕获系统级别的调试信息。DbgView支持接收控制台输出，这对于跟踪驱动程序运行时的问题非常有用。开发者可以通过DbgView监控内核模式和用户模式下的调试消息，以便于调试驱动程序中的错误和异常。 2. **EasySYS**：这可能是一个简化Windows驱动开发过程的工具，可能包含了创建、编译、安装和测试驱动程序的向导或脚本。对于初学者来说，EasySYS可能会提供一个友好的界面，让他们无需深入理解复杂的Driver Development Kit (DDK) 就能快速上手。 3. **KmdManager**：这个名字暗示它可能是一个用于管理Kernel Mode Device Drivers（内核模式设备驱动）的工具。它可能提供了查看、安装、卸载和更新驱动程序的功能，对于系统管理员和开发者来说，这是一个方便的工具，可以有效地管理和维护系统的驱动程序库。 4. **WinObj**：这是一款由 Sysinternals 提供的系统工具，用于查看Windows操作系统的对象。通过WinObj，开发者可以探索内核对象，如进程、线程、事件、信号量等，这对于理解和调试驱动程序的内部工作机制非常有帮助。 这些工具在Windows驱动开发过程中起到了关键作用，DbgView和WinObj用于调试，EasySYS可能简化了开发流程，而KmdManager则提供了驱动管理功能。使用这些工具，开发者可以更高效地定位问题，调试驱动，并确保它们在系统中的正确运行。同时，这些工具也能够提升开发者对Windows操作系统底层机制的理解，从而编写出更加稳定和高效的驱动程序。在实际开发中，配合Microsoft的Driver Development Kit (DDK) 或者Windows Driver Kit (WDK)，以及Visual Studio等开发环境，能够构建一个完整的驱动开发和调试生态系统。

驱动三工具(Winobj,DbgView,InstDrv) 运行DbgView查看内核状态下输出，运行Winobj查看创建的设备对象，运行InstDrv进行驱动的加载，启动，停止，卸载。

Dbgview 介绍 DebugView是一个应用程序，可让您监视调试输出本地系统，或网络上您可以通过其访问的任何计算机 TCP/IP。它能够显示内核模式和Win32调试 输出，因此您不需要调试器来捕获调试输出 生成的应用程序或设备驱动程序，也无需修改您的使用非标准调试输出 API 的应用程序或驱动程序。 调试视图捕获 在Windows 2000下，XP，Server 2003和Vista DebugView将捕获： Win32 输出调试字符串 内核模式 DbgPrint 在 Windows XP 中实现的所有 DbgPrint 内核模式变体 和服务器 2003 调试视图还提取在 如果 DebugView 是，则从 Windows 的 2000/XP 故障转储文件崩溃 坠机时捕获。 调试视图功能 调试视图具有一系列强大的功能，用于控制和 管理调试输出。 版本 4.6 的新功能： 支持 Windows Vista 32 位和 64 位 版本 4.5 的新功能： 支持日志文件滚动更新：更好地支持长时间运行 捕获，DebugView 现在可以每天创建一个新的日志文件（可选）。

我这个老程序员曾经用过的调试工具，不知道有多少人用到，不过现在很少用了，也是个实用的工具，现在分享出来供大家下载。

dbgview 在windows 10 中关闭后再次打开时无法“capture kernel”-附件资源

里面有32位跟64位的，保存下方便以后自己下载用

该程序插件可以打印信息,类似cmd显示printf跟cout信息一样,该程序可以通过outputdebugstring函数内容

Windows内核安全编程学习的五样工具：VS+SDK+WDK+InstDrv+DbgView Windows内核安全编程Blog：https://blog.csdn.net/github_66363853/article/details/122761866?spm=1001.2014.3001.5501

用于内核的信息显示

Dbgview在windows10里面有一个小bug：关闭dbgview，第二次启动时无法Capture Kernel。 这是因为Dbgview在释放dbgv.sys时写入失败。 win10新增了一个限制，驱动加载到内核后是不允许修改文件的。 而在以前的windows版本中驱动加载后文件是可以删除或修改的。 因此对dbgview.exe稍微修改了一下，写入dbgv.sys失败时提示且不退出正常逻辑。 具体修改内容是 .text:004051AC jnz short loc_4051F8 改成了 .text:004051AC jmp short loc_4051F8 filepos: 45ac 75(jnz) -> EB(jmp) mengxp 2016-12-3