代码网上都有,就讲一下解决安装问题:
1.mini filter driver 安装需要通过inf 文件来,就是要在注册表中添加一下额外的键值。右击inf文件,点击安装。
2,下载微软开源项目中的nullfilter.inf,修改一下:https://github.com/microsoft/Windows-driver-samples/blob/master/filesys/miniFilter/nullFilter/nullFilter.inf
之后驱动服务可以正常起来,发现注册的回调函数没有触发;最后发现是inf 文件中的:
Instance1.Flags = 0x1 ; Suppress automatic attachments 阻止自动附加,导致回调函数没有立马生效
把这个标志设为0,然后重启服务,回调函数马上就被触发了。
-----------------------------------------
在虚拟机中先打开DbgView工具,用来捕获driver的输出,然后打开DriverMonitor,选中我们生成的MyDriver1.sys, 然后点击蓝色的执行按钮。我们可以看到在DbgView中就显示了我们在driver中输出的内容了。
点击红色的卸载按钮,我们driver就被成功的卸载掉了,同时在DbgView中也可以看到我们在unload函数中写的输出了