用Visual studio11在Windows8上开发驱动实现注册表监控和过滤

最新推荐文章于 2023-05-16 17:41:05 发布

尹成

最新推荐文章于 2023-05-16 17:41:05 发布

阅读量5.6k

点赞数 1

分类专栏： Windows8 Visual C++2010编程技术 VC++编程技术 Visual Studio2012 Visual Studio 11开发专栏 Windows8开发专栏

本文链接：https://blog.csdn.net/itcastcpp/article/details/8107320

版权

本文介绍了如何在Windows NT环境中利用Visual Studio 11在Windows 8上开发内核模式驱动，以实现注册表的监控和过滤。文章详细阐述了三种类型的设备驱动，包括Virtual Device Driver、GDI Driver和Kernel Mode Driver，并重点讲解了Kernel Mode Driver在硬件交互中的关键作用。通过创建KMDF Driver MVP模板，开发者可以实现对硬件中断和DMA的操作。文中还提及了驱动开发模板的选择和编译过程，以及插入代码以实现注册表监控的步骤。

摘要由CSDN通过智能技术生成

在Windows NT中，80386保护模式的“保护”比Windows 95中更坚固，这个“镀金的笼子”更加结实，更加难以打破。在Windows 95中，至少应用程序I/O操作是不受限制的，而在Windows NT中，我们的应用程序连这点权限都被剥夺了。在NT中几乎不太可能进入真正的ring0层。
在Windows NT中，存在三种Device Driver：

1．“Virtual device Driver” (VDD)。通过VDD，16位应用程序，如DOS 和Win16应用程序可以访问特定的I/O端口（注意，不是直接访问，而是要通过VDD来实现访问）。

2．“GDI Driver”，提供显示和打印所需的GDI函数。

3．“Kernel Mode Driver”，实现对特定硬件的操作，比如说CreateFile, CloseHandle (对于文件对象而言), ReadFile, WriteFile, DeviceIoControl 等操作。“Kernel Mode Driver”还是Windows NT中唯一可以对硬件中断和DMA进行操作的Driver。SCSI 小端口驱动和网卡NDIS 驱动都是Kernel Mode Driver的一种特殊形式。

Visual studio11与Windows8带来格外不同的新体验

1.启动Vs11