1.进入vs2019,选择Kernel Mode Driver Empty,点击下一步
如果找不到,重新下载WDK,https://docs.microsoft.com/zh-cn/windows-hardware/drivers/download-the-wdk
默认安装即可(主要是安装VSIX)
2.进入项目后,新增一个.c的文件 (必须是c文件,cpp会报错)
3.内核驱动有一个统一的入口函数,为DriverEntry,原型如下
NTSTATUS DriverEntry(
PDRIVER_OBJECT DriverObject,
PUNICODE_STRING RegistryPath
)
- PDRIVER_OBJECT DriverObject为驱动对象指针
- PUNICODE_STRING RegistryPath为当前驱动所对应的注册表的位置。
- UNICODE_STRING为内核中表示字符串的结构体。
- RegistryPath表示的是驱动所对应注册表的位置。
- 返回值类型为NTSTATUS,实际返回值是一个LONG类型,Windows操作系统规定返回STATUS_SUCCESS为成功,其他均为失败
4.驱动代码如下:
#include