驱动三工具(Winobj,DbgView,InstDrv)
运行DbgView查看内核状态下输出，运行Winobj查看创建的设备对象，运行InstDrv进行驱动的加载，启动，停止，卸载。
2023-01-10 09:42:42
287KB
1
Dbgview 介绍
DebugView是一个应用程序，可让您监视调试输出本地系统，或网络上您可以通过其访问的任何计算机 TCP/IP。它能够显示内核模式和Win32调试 输出，因此您不需要调试器来捕获调试输出 生成的应用程序或设备驱动程序，也无需修改您的使用非标准调试输出 API 的应用程序或驱动程序。
调试视图捕获
在Windows 2000下，XP，Server 2003和Vista DebugView将捕获：
Win32 输出调试字符串
内核模式 DbgPrint
在 Windows XP 中实现的所有 DbgPrint 内核模式变体 和服务器 2003
调试视图还提取在 如果 DebugView 是，则从 Windows 的 2000/XP 故障转储文件崩溃 坠机时捕获。
调试视图功能
调试视图具有一系列强大的功能，用于控制和 管理调试输出。
版本 4.6 的新功能：
支持 Windows Vista 32 位和 64 位
版本 4.5 的新功能：
支持日志文件滚动更新：更好地支持长时间运行 捕获，DebugView 现在可以每天创建一个新的日志文件（可选）。
2023-01-04 12:03:56
1.26MB
1
我这个老程序员曾经用过的调试工具，不知道有多少人用到，不过现在很少用了，也是个实用的工具，现在分享出来供大家下载。
2022-12-17 14:54:08
162KB
1
dbgview 在windows 10 中关闭后再次打开时无法“capture kernel”-附件资源
2022-08-30 16:29:00
106B
1
该程序插件可以打印信息,类似cmd显示printf跟cout信息一样,该程序可以通过outputdebugstring函数内容
2022-03-01 20:42:21
160KB
1
Windows内核安全编程学习的五样工具：VS+SDK+WDK+InstDrv+DbgView
Windows内核安全编程Blog：https://blog.csdn.net/github_66363853/article/details/122761866?spm=1001.2014.3001.5501
2022-02-03 09:00:19
2.24MB
1
Dbgview在windows10里面有一个小bug：关闭dbgview，第二次启动时无法Capture Kernel。
这是因为Dbgview在释放dbgv.sys时写入失败。
win10新增了一个限制，驱动加载到内核后是不允许修改文件的。
而在以前的windows版本中驱动加载后文件是可以删除或修改的。
因此对dbgview.exe稍微修改了一下，写入dbgv.sys失败时提示且不退出正常逻辑。
具体修改内容是
.text:004051AC jnz short loc_4051F8
改成了
.text:004051AC jmp short loc_4051F8
filepos: 45ac
75(jnz) -> EB(jmp)
mengxp
2016-12-3
2021-05-31 09:33:17
223KB
1