SSDE 项目使用教程

SSDE 项目使用教程

ssde SSDE is a collection of utilities that help in having Windows load your custom signed kernel drivers when Secure Boot is on and you own the system's platform key, instead of using test mode. 项目地址: https://gitcode.com/gh_mirrors/ss/ssde

1. 项目介绍

SSDE（Self Signed Driver Enabler for Windows）是一个帮助在启用 Secure Boot 的 Windows 系统上加载自签名（或自定义签名）内核驱动程序的工具集合。通常，当 Secure Boot 开启时，Windows 系统会阻止加载未经微软签名的驱动程序，除非系统处于测试模式。SSDE 通过利用系统的平台密钥，允许用户在 Secure Boot 开启的情况下加载自定义签名的驱动程序，而无需进入测试模式。

该项目基于以下两个资源的工作：

1. Licensed Driver Signing in Windows 10
2. HyperSine / Windows10-CustomKernelSigners

2. 项目快速启动

2.1 下载项目

首先，从 GitHub 仓库下载 SSDE 项目：

git clone https://github.com/valinet/ssde.git
cd ssde

2.2 编译项目

确保你已经安装了必要的开发工具（如 Visual Studio），然后编译项目：

# 使用 Visual Studio 打开 ssde.sln 并编译

2.3 启用自定义内核签名

编译完成后，你可以使用以下命令启用自定义内核签名：

# 使用 ssde_enable.exe 启用自定义内核签名
ssde_enable.exe

2.4 注册驱动程序

使用以下命令注册并启动驱动程序：

sc create ssde binpath=%windir%\system32\drivers\ssde.sys type=kernel start=boot error=normal

3. 应用案例和最佳实践

3.1 应用案例

SSDE 可以用于需要在 Secure Boot 开启的情况下加载自定义驱动程序的场景，例如：

• 企业内部开发：企业可能需要开发和测试自定义驱动程序，但又不希望关闭 Secure Boot。
• 安全研究：安全研究人员可能需要在 Secure Boot 开启的情况下测试和验证驱动程序的安全性。

3.2 最佳实践

• 备份系统：在修改系统设置和加载自定义驱动程序之前，务必备份系统，以防出现问题。
• 遵循官方文档：在操作之前，仔细阅读并遵循项目提供的官方文档和教程。
• 测试环境：建议在测试环境中进行操作，确保一切正常后再应用到生产环境。

4. 典型生态项目

SSDE 作为一个工具集合，通常与其他 Windows 内核开发工具和项目结合使用，例如：

• Windows Driver Kit (WDK)：用于开发和测试 Windows 驱动程序的官方工具包。
• Hyper-V：微软的虚拟化技术，常用于开发和测试驱动程序。
• Windows Internals：深入了解 Windows 内核和系统内部机制的书籍和资源。

通过结合这些工具和资源，开发者可以更高效地进行 Windows 内核驱动程序的开发和测试。

ssde SSDE is a collection of utilities that help in having Windows load your custom signed kernel drivers when Secure Boot is on and you own the system's platform key, instead of using test mode. 项目地址: https://gitcode.com/gh_mirrors/ss/ssde