RtlCopyMemory致使的蓝屏

#define MAX_SECTION_LENGTH 1391 // 1024 + 184 possible stuffing bytes + 183 possible bytes from previous section

UCHAR m_ucPMTBuffer[MAX_SECTION_LENGTH];

RtlCopyMemory(m_ucPMTBuffer,pbSection,pulProperty->ulcbSectionLength+3);

驱动程序中用到这个数组保存一组数据。

（1）把m_ucPMTBuffer定义成局部变量时debug版会蓝屏，release运行没有问题。

（2）而m_ucPMTBuffer定义成全局变量就全都正常。

查找MSDN得到：

RtlCopyMemory routine
The RtlCopyMemory routine copies the contents of a source memory block to a destination memory block.

Syntax
C++Copy

VOID RtlCopyMemory(
_Out_ VOID UNALIGNED *Destination,
_In_ const VOID UNALIGNED *Source,
_In_ SIZE_T Length
);

Parameters
Destination [out]
A pointer to the destination memory block to copy the bytes to.

Source [in]
A pointer to the source memory block to copy the bytes from.

Length [in]
The number of bytes to copy from the source to the destination.

Return value
None

Remarks
RtlCopyMemory runs faster than RtlMoveMemory. However, RtlCopyMemory requires that the source memory block, which

is defined by Source and Length, cannot overlap the destination memory block, which is defined by Destination and

Length. In contrast, RtlMoveMemory correctly handles the case in which the source and destination memory blocks

overlap.

Callers of RtlCopyMemory can be running at any IRQL if the source and destination memory blocks are in nonpaged system memory. Otherwise, the caller must be running at IRQL <= APC_LEVEL.

#define PASSIVE_LEVEL 0

#define LOW_LEVEL 0

#define APC_LEVEL 1

#define DISPATCH_LEVEL 2

而驱动里我的程序运行在 KeGetCurrentIrql() == DISPATCH_LEVEL，所以只能把数据存储在非分布内存中，而全局数据正是在非分布内存中。

所以使用的数组只能定义成全局变量。debug 会直接导致蓝屏，而release可能是对程序进行了优化。

（默认情况下，内核加载器会加载所有的代码部分和全局数据到非分页内存中。而且，加载器是一次加载整个驱动的可执行文件，包括相关的DLL。加载后，内核加载器关闭驱动程序文件，甚至你可以删除当前正在执行的驱动文件。）

PS：当然也可以使用ExAllocatePool或ExAllocatePoolWithTag指定变量存储在非分页内存中（NonPagedPool），而把它定义成类的成员变量或者局部变量。

RtlCopyMemory致使的蓝屏相关推荐

《软件调试》读书笔记：第13章硬错误和蓝屏
会话管理器进程SMSS.exe是系统启动后的第一个用户态进程,负责启动和监护windows子系统进程:CSRSS.exe和登陆管理进程:WinLogon SMSS.exe从注册表中查询子系统exe文件 ...
win7旗舰版蓝屏代码说明
电脑蓝屏死机的原因因机器配置使用不同,造成蓝屏死机的原因多种多样,给你提供一些线索,你自己去排除. 1.散热不良,显示器.电源和CPU工作时间太长会导致死机,给风扇除尘,上油,或更换风扇,台式机在主机 ...
电脑重启出现蓝屏提示“beginning dump of physical memory”解决方法
最近有微软用户反映,电脑很经常重启后出现蓝屏,并提示错误代码"beginning dump of physical memory",用户不知道这是怎么回事,也不知道该怎么办,为此非 ...
计算机常见维护(鼠标键盘、不能开机、自动关机、无故重启、运行变慢、蓝屏等问题）
** 鼠标键盘不能使用 ** 解决方法:考虑鼠标键盘数据线是否插好,如果是针式键盘重新接插后要重新启动计算机一次才能正常使用,检查针脚是否弯曲或损坏,可以通过更换使用正常的鼠标键盘来判断是否是鼠标键盘 ...
电脑蓝屏故障分析大全
电脑蓝屏故障分析大全 ,代码含意一览表1.0x0000000A:IRQL_NOT_LESS_OR_EQUAL ◆错误分析:主要是由问题的驱动程序.有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表 ...
xp系统蓝屏代码7b_电脑蓝屏重启不求人！学会这个方法，自己就能轻松解决！...
在重装win10系统的过程中,我们需要多次等待电脑的重启,直到最后一次重启进入win10系统桌面,win10重装才算结束. 但如果在安装win10系统时,屏幕显示蓝屏,且无限重启,该怎么办呢? 下面马 ...
电脑蓝屏问题检查、解决、
蓝屏问题 1检查在开始-->:运行中输入:EventVwr.msc ,回车出现"事件查看器",注意检查其中的"系统日志"和"应用程序日志&qu ...
BaseTDI.sys 瑞星卡巴冲突，导致机器蓝屏
今天中午在给本次评教活动导入各学院10级学生信息时,多次出现蓝屏,其主要错误信息为 "BaseTDI.SYS Address 9188783F base at 91887000 ...
0x000000ed怎么修复_win10蓝屏代码0x000000ed的修复方法
今天主编给大家细说win10蓝屏代码0x000000ed的修复方法,蓝屏是计算机系统出现问题的一个表现,平常很多人在使用电脑的过程中经常会遇到,当你遇到电脑蓝屏代码0x000000ed的问题时,可参照 ...

RtlCopyMemory致使的蓝屏

RtlCopyMemory致使的蓝屏相关推荐

最新文章

热门文章