一个简单完整的驱动开发框架仍然很复杂,至少在我看来字很多
来个HelloWorld,超简单
#include <ntifs.h>
#include <ntimage.h>
#include <ntintsafe.h>
#include <windef.h>
#include <stdlib.h>
extern "C" NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObj, PUNICODE_STRING pRegistryString)
{
DbgPrint("Hello World\n");
//return STATUS_SUCCESS;
return -1;
}
编译后移动到 C:\1.sys
使用管理员权限执行命令安装驱动
sc create mydriver binpath=c:\1.sys type=kernel start=demand error=ignore
启动驱动
sc start mydriver
执行后会出现下面的错误,但是不用担心,驱动已经执行完毕了,能在DbgView看见输出 Hello World
[SC] 由于发生错误 4294967295, StartService 失败。
玩完后使用下面命令删除该驱动服务
sc delete mydriver
用DbgView能看见输出 Hello World
return -1是为了不创建驱动对象,如果return STATUS_SUCCESS会创建一个驱动对象,你可以使用其他内核工具看到多了一个mydriver的驱动
而且你无法使用正常的办法停止它,因为这个驱动并不完整,缺少Unload例程
例如使用以下命令停止这个驱动会提示 请求的操作对该对象无效
sc stop mydriver