Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 一、配置Windbg使用双机调试 　　win10中“windbg+vmware+win7双机调试”设置:https://blog.51cto.com ...

关于Win10的更新配置，特别是自动更新驱动程序，经常会导致驱动安装错误而无法开机的问题。 此时只好开机时按F8进入高级模式恢复最后一次正确配置，或者在安全模式删除错误的驱动程序。 关于Win10的更新配置，建议如下： 1）去除“BT更新” 在“Windows 更新设置”窗口里，点 ...

由于本人能力有限，翻译不足之处敬请谅解，欢迎批评指正：sunylat@163.com Visual Studio版本：Visual Studio 2015企业版，中文环境。 MSDN原文：https://msdn.microsoft.com/zh-cn/library/windows ...

Win7 64位系统禁用驱动程序签名强制 Win7系统是比较稳定的一款系统，也是最多人在使用的一款系统。当我们在Win7系统中安装驱动程序的时候，对安装的驱动程序需要数字签名，否则驱动程序将无法安装和使用。这该如何是好呢？下面就由小编和大家说一下Win7禁用驱动程序签名强制的方法 ...

该错误导致系统无法开机，其实也好解决 错误描述： Windows未能启动。原因可能是最近更改了硬盘或软件。解决此问题的步骤…… 1、…… 2、…… 3、…… …… 文件：\windows\system32\drivers\xxx.sys（xxx=任何名称） 解决方法： 准备一个 ...

分层驱动程序概念 分层的目的是将功能复杂的驱动程序分解成多个简单的驱动程序。一般来说，他们是指两个或两个 以上的驱动程序，它们分别创建设备对象，并且形成一个由高到低的设备对象栈。IRP请求一般会被传送到设备栈的最顶层的设备对象，顶层的设备对象可以选择 直接结束IRP请求，也可以选择 ...

驱动对象 每个驱动程序会有唯一的驱动对象与之对应，并且这个驱动对象是在驱动加载的时候被内核中的对象管理程序所创建的。驱动对象用DRIVER_OBJECT数据结构表示，它作为驱动的一个实例被内核加载，并且内核对一个驱动只加载一个实例。确切的说，是由内核中的I/O管理器负责加载的。驱动程序 ...

原文地址：http://www.cnblogs.com/jacklu/p/6139347.html 如果你觉得这篇博客对你的项目有用，请引用以下论文： Meng Shengwei, Lu Jian ...