head.s参考[github这个博主的][https://github.com/sunym1993/flash-linux0.11-talk]改变栈顶位置_pg_dir:startup_32: movl$0x10,%eax mov%ax,%ds mov%ax,%es mov%ax,%fs mov%ax,%gs lss_stack_start,%esp先是分别ds，es，fs，gs的值都置成了0x10然后这段·lss_stack_start，esp相当于把ss:sep这个栈顶指针指向_stack_start这个位置，而这个位置在head.s中找不到，它在sched.c中longuser_sta
在驱动开发中我们有时需要得到驱动自身是否被加载成功的状态，这个功能看似没啥用实际上在某些特殊场景中还是需要的，如下代码实现了判断当前驱动是否加载成功，如果加载成功,则输出该驱动的详细路径信息。该功能实现的核心函数是NtQuerySystemInformation这是一个微软未公开的函数，也没有文档化，不过我们仍然可以通过动态指针的方式调用到它，该函数可以查询到很多系统信息状态，首先需要定义一个指针。typedefNTSTATUS(*NTQUERYSYSTEMINFORMATION)(INULONGSystemInformationClass,OUTPVOIDSystemInformation,
在驱动开发中我们有时需要得到驱动自身是否被加载成功的状态，这个功能看似没啥用实际上在某些特殊场景中还是需要的，如下代码实现了判断当前驱动是否加载成功，如果加载成功,则输出该驱动的详细路径信息。该功能实现的核心函数是NtQuerySystemInformation这是一个微软未公开的函数，也没有文档化，不过我们仍然可以通过动态指针的方式调用到它，该函数可以查询到很多系统信息状态，首先需要定义一个指针。typedefNTSTATUS(*NTQUERYSYSTEMINFORMATION)(INULONGSystemInformationClass,OUTPVOIDSystemInformation,
PEB结构(ProcessEnvirormentBlockStructure)其中文名是进程环境块信息，进程环境块内部包含了进程运行的详细参数信息，每一个进程在运行后都会存在一个特有的PEB结构，通过附加进程并遍历这段结构即可得到非常多的有用信息。在应用层下，如果想要得到PEB的基地址只需要取fs:[0x30]即可，TEB线程环境块则是fs:[0x18]，如果在内核层想要得到应用层进程的PEB信息我们需要调用特定的内核函数来获取，如下案例将教大家如何在内核层取到应用层进程的PEB结构。首先在开始写代码之前需要先定义好PEB进程环境快结构体，用于对内存指针解析，新建peb.h文件并保存如下代码，
PEB结构(ProcessEnvirormentBlockStructure)其中文名是进程环境块信息，进程环境块内部包含了进程运行的详细参数信息，每一个进程在运行后都会存在一个特有的PEB结构，通过附加进程并遍历这段结构即可得到非常多的有用信息。在应用层下，如果想要得到PEB的基地址只需要取fs:[0x30]即可，TEB线程环境块则是fs:[0x18]，如果在内核层想要得到应用层进程的PEB信息我们需要调用特定的内核函数来获取，如下案例将教大家如何在内核层取到应用层进程的PEB结构。首先在开始写代码之前需要先定义好PEB进程环境快结构体，用于对内存指针解析，新建peb.h文件并保存如下代码，
在上一篇文章《驱动开发：内核中实现Dump进程转储》中我们实现了ARK工具的转存功能，本篇文章继续以内存为出发点介绍VAD结构，该结构的全程是VirtualAddressDescriptor即虚拟地址描述符，VAD是一个AVL自平衡二叉树，树的每一个节点代表一段虚拟地址空间。程序中的代码段，数据段，堆段都会各种占用一个或多个VAD节点，由一个MMVAD结构完整描述。VAD结构的遍历效果如下:那么这个结构在哪？每一个进程都有自己单独的VAD结构树，这个结构通常在EPROCESS结构里面里面，在内核调试模式下使用dt_EPROCESS可得到如下信息。lyshark.com1:kd>dt_EPROC
在上一篇文章《驱动开发：内核中实现Dump进程转储》中我们实现了ARK工具的转存功能，本篇文章继续以内存为出发点介绍VAD结构，该结构的全程是VirtualAddressDescriptor即虚拟地址描述符，VAD是一个AVL自平衡二叉树，树的每一个节点代表一段虚拟地址空间。程序中的代码段，数据段，堆段都会各种占用一个或多个VAD节点，由一个MMVAD结构完整描述。VAD结构的遍历效果如下:那么这个结构在哪？每一个进程都有自己单独的VAD结构树，这个结构通常在EPROCESS结构里面里面，在内核调试模式下使用dt_EPROCESS可得到如下信息。lyshark.com1:kd>dt_EPROC
前言：OLED模块作为人们日常生活中常见屏幕类型之一，使用的受众面非常广阔。例如：显示各个传感器数值，显示精美界面，多级化菜单系统等等都不离不开他的身影。可以说学会OLED模块是嵌入式开发必须掌握的驱动开发技能之一，同时，也是嵌入式开发调试配置的重要手段与技巧！（文章结尾会有代码开源） 实验硬件：STM32F103C8T6；0.96寸OLED一、OLED简介 OLED，即有机发光二极管（OrganicLight-EmittingDiode），又称为有机电激光显示（OrganicElectroluminesenceDisplay，OELD）。OLED由于同时具
前言：OLED模块作为人们日常生活中常见屏幕类型之一，使用的受众面非常广阔。例如：显示各个传感器数值，显示精美界面，多级化菜单系统等等都不离不开他的身影。可以说学会OLED模块是嵌入式开发必须掌握的驱动开发技能之一，同时，也是嵌入式开发调试配置的重要手段与技巧！（文章结尾会有代码开源） 实验硬件：STM32F103C8T6；0.96寸OLED一、OLED简介 OLED，即有机发光二极管（OrganicLight-EmittingDiode），又称为有机电激光显示（OrganicElectroluminesenceDisplay，OELD）。OLED由于同时具
VS2019利用Debug调试代码解决0xC0000005:读取位置0x0000000000000000时发生访问冲突之前一直是使用release发布代码模式进行程序编译，前天突然出现这个问题：0xC0000005:读取位置0x0000000000000000时发生访问冲突查找资料发现大概率是出现了空指针。没有判断指针是否为空就进行后续操作导致的错误，但是release模式并没有提示问题出现在哪里，只是显示程序崩掉，并且给你错误信息，查找资料后发现Release称为发布版本，它往往是进行了各种优化，使得程序在代码大小和运行速度上都是最优的，以便用户很好地使用，但是会忽略调试信息，这不利于我们进
