vc++ 加载,卸载自己的驱动程序

用vc++加载自己的驱动程序主要分为以下几个步骤:

1、加载驱动服务

主要要用到以下几个函数

1. SC_HANDLE
2. WINAPI
3. OpenSCManagerA(
4.     __in_opt        LPCSTR                lpMachineName,
5.     __in_opt        LPCSTR                lpDatabaseName,
6.     __in            DWORD                   dwDesiredAccess
7.     );
9. //创建驱动服务
10. SC_HANDLE
11. WINAPI
12. CreateServiceA(
13.     __in        SC_HANDLE    hSCManager,
14.     __in        LPCSTR     lpServiceName,
15.     __in_opt    LPCSTR     lpDisplayName,
16.     __in        DWORD        dwDesiredAccess,
17.     __in        DWORD        dwServiceType,
18.     __in        DWORD        dwStartType,
19.     __in        DWORD        dwErrorControl,
20.     __in_opt    LPCSTR     lpBinaryPathName,
21.     __in_opt    LPCSTR     lpLoadOrderGroup,
22.     __out_opt   LPDWORD      lpdwTagId,
23.     __in_opt    LPCSTR     lpDependencies,
24.     __in_opt    LPCSTR     lpServiceStartName,
25.     __in_opt    LPCSTR     lpPassword
26.     );
28. //打开驱动服务
29. SC_HANDLE
30. WINAPI
31. OpenServiceA(
32.     __in            SC_HANDLE               hSCManager,
33.     __in            LPCSTR                lpServiceName,
34.     __in            DWORD                   dwDesiredAccess
35.     );
37. //启动驱动服务
38. BOOL
39. WINAPI
40. StartServiceA(
41.     __in            SC_HANDLE            hService,
42.     __in            DWORD                dwNumServiceArgs,
43.     __in_ecount_opt(dwNumServiceArgs)       
44.                     LPCSTR             *lpServiceArgVectors
45.     );

首先调用OpenSCManager函数 建立一个连接到服务控制管理器，然后再调用CreateService创建服务最后调用OpenService和StartService分别打开服务和启动服务。

当服务启动后就可以用CreateFile函数访问驱动程序了代码如下:

1.启动驱动服务程序

1. //启动驱动服务
2. void LoadDriver()
3. {
4.     SC_HANDLE    hSCManager = NULL;
5.     SC_HANDLE    hService = NULL;
6.     SC_HANDLE    hService1 = NULL;
7.     hSCManager = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);
8.     hService = CreateService(hSCManager,
9.         MYWINRIN0,  //这是驱动服务名称 这里为"MyWinRing0" 可以自定义任意名称
10.         MYWINRIN0,  //这是驱动服务显示名称，可以自定义任意名称，这里我选择和上面一样
11.         SERVICE_ALL_ACCESS,
12.         SERVICE_KERNEL_DRIVER,
13.         SERVICE_DEMAND_START,
14.         SERVICE_ERROR_NORMAL,
15.         gDriverPath,//驱动存放的路径，这里和应用程序同目录
16.         NULL,
17.         NULL,
18.         NULL,
19.         NULL,
20.         NULL
21.         );
22.     CloseServiceHandle(hService);//上面创建成功后就关闭掉这个句柄
23.     hService1 = OpenService(hSCManager, MYWINRIN0, SERVICE_ALL_ACCESS);//打开上面创建的服务，名字为"MyWinRing0"
24.     int result=StartService(hService1, 0, NULL);//启动服务
25.     CloseServiceHandle(hSCManager);
26.     CloseServiceHandle(hService1);
27. }

2.打开驱动服务

1. //驱动服务启动后，打开驱动
2. BOOL OpenDriver()
3. {
4.     char message[256];
5.     gHandle = CreateFile(
6.         _T("\\\\.\\") OLS_DRIVER_ID,//这个地方的名字必须是驱动程序里面IoCreateDevice函数创建设备是 使用的名字
7.         GENERIC_READ | GENERIC_WRITE,
8.         0,
9.         NULL,
10.         OPEN_EXISTING,
11.         FILE_ATTRIBUTE_NORMAL,
12.         NULL
13.         );
14.     int code=GetLastError();
15.     if(gHandle == INVALID_HANDLE_VALUE)
16.     {
17.         return FALSE;
18.     }
19.     return TRUE;
20. }

3.停止驱动

1. //停止驱动
2. BOOL  StopDriver(SC_HANDLE hSCManager,LPCTSTR DriverId)
3. {
4.     SC_HANDLE        hService = NULL;
5.     BOOL            rCode = FALSE;
6.     SERVICE_STATUS    serviceStatus;
7.     DWORD        error = NO_ERROR;
9.     hService = OpenService(hSCManager, DriverId, SERVICE_ALL_ACCESS);
11.     if(hService != NULL)
12.     {
13.         rCode = ControlService(hService, SERVICE_CONTROL_STOP, &serviceStatus);
14.         error = GetLastError();
15.         CloseServiceHandle(hService);
16.     }
18.     return rCode;
19. }

4.卸载驱动

1. //卸载驱动
2. BOOL RemoveDriver(SC_HANDLE hSCManager, LPCTSTR DriverId)
3. {
4.     SC_HANDLE   hService = NULL;
5.     BOOL        rCode = FALSE;
7.     hService = OpenService(hSCManager, DriverId, SERVICE_ALL_ACCESS);
8.     if(hService == NULL)
9.     {
10.         rCode = TRUE;
11.     }
12.     else
13.     {
14.         rCode = DeleteService(hService);
15.         CloseServiceHandle(hService);
16.     }
18.     return rCode;
19. }

完整示例程序下载: http://download.csdn.net/detail/xiaibiancheng/5449887