nullfilter正常加载,callback不生效

代码网上都有,就讲一下解决安装问题:

1.mini filter driver 安装需要通过inf 文件来,就是要在注册表中添加一下额外的键值。右击inf文件,点击安装。

2,下载微软开源项目中的nullfilter.inf,修改一下:​​​​​​https://github.com/microsoft/Windows-driver-samples/blob/master/filesys/miniFilter/nullFilter/nullFilter.inf

 之后驱动服务可以正常起来,发现注册的回调函数没有触发;最后发现是inf 文件中的:

Instance1.Flags = 0x1 ; Suppress automatic attachments 阻止自动附加,导致回调函数没有立马生效

把这个标志设为0,然后重启服务,回调函数马上就被触发了。

-----------------------------------------

在虚拟机中先打开DbgView工具,用来捕获driver的输出,然后打开DriverMonitor,选中我们生成的MyDriver1.sys, 然后点击蓝色的执行按钮。我们可以看到在DbgView中就显示了我们在driver中输出的内容了。

点击红色的卸载按钮,我们driver就被成功的卸载掉了,同时在DbgView中也可以看到我们在unload函数中写的输出了

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值