KdPrint 在checked 和free版本的不同

在checked版本中，Kdprint,會被DbgPrint所代替 我們編個簡單的程序： NTSTATUS DriverEntry( PDRIVER_OBJECT pObj , PUNICODE_STRING path) { pObj->DriverUnload = DriverUnload; KdPrint(("123")); return STATUS_SUCCESS; } 可以用IDA簡單的

>>阅读原文<<