1、
NT式驱动的安装
A、OpenSCManager
B、CreateService
C、OpenService
D、StartService
E、CloseServiceHandle
F、集成到loadNTDriver函数
【320】#include <winsvc.h>
【435】MSDN中的 OpenSCManager
SC_HANDLE OpenSCManager
(
LPCTSTR lpMachineName, // 指向计算机名称,此处为NULL表示指向本机
LPCTSTR lpDatabaseName, // SCM数据库名称,此用为NULL表示使用默认
DWORD dwDesiredAccess // 使用权限 一般设置为SC_MANAGER_ALL_ACCESS表示有所有使用权限
);
【600】最后一个参数使用 SC_MANAGER_ALL_ACCESS。一般来说,用 SC_MANAGER_CREATE_SERVICE 也是可以的,但是用SC_MANAGER_ALL_ACCESS保险一点。
【650】打开 VC6.0,为何要以 VC6.0为例? ∵ 我们 VS2003 搭建的是驱动的开发环境
【685】我提前做了一些设置,把 驱动开发的项 全部移动到后边了。关于 DDK的选项全部移动到后边了
ZC: 两个 IDE 分别开发 exe和sys,仅仅是∵用一个IDE的话,环境切换起来比较麻烦吗?
ZC: 那我也可以考虑,VS08+VC6.0 的组合。(前面(哪一课忘了)提到的 用vs03编译驱动比vc6好的地方,我到现在还是没有感觉到,他也还没有明确指明...)
【855】删掉原有的控件,添加2个button(IDC_BUTTON_LOADSYS,载入驱动)(IDC_BUTTON_UNLOADSYS,卸载驱动)
“
void CLoadsysDlg::OnButtonLoadsys()
{
CFileDialog sysFile(
true, NULL, NULL,
OFN_HIDEREDONLY,//0,
"驱动文件*.sys|*.sys|所有文件*.*|*.*");
if (IDOK == sysFile.DoModal())
{
//m_syspathname = sysFIle.GetPathName(); // 文件全路径名
//m_syspathname = sysFIle.GetFileName(); // 文件名
m_syspathname = sysFIle.GetFileTitle(); // 不带后缀名的文件名
UpdateData(false);
// LoadNtDriver;
LoadNtDriver(sysFIle.GetFileTitle().GetBuffer(256), sysFIle.GetPathName().GetBuffer(256));
}
}
”
【1720】CFileDialog 多了奇怪的选项
将 "驱动文件*.sys|*.sys|所有文件*.*|*.*" 改成 "驱动文件*.sys|*.sys|所有文件*.*|*.*|" 就行了,最后还是要以一个"|"结尾(ZC: 不然程序以为字符串还没有结束)
【1885】MSDN中查看 CFileDialog.DoModal()
【2065】界面中添加1个 Edit(IDC_EDIT_SYSPATHNAME)
【2160】关联一个变量 m_syspathname
【2540】
“
#include <winsvc.h>
BOOL LoadNtDriver(char *lpszDriverName, char *lpszDriverPathName)
{
BOOL bRet = false;
SC_HANDLE hServiceDDK = NULL;
//打开服务控制管理器
SC_HANDLE hServiceMgr = OpenSCManager( NULL, NULL, SC_MANAGER_ALL_ACCESS);
if (hServiceSCR == NULL)
{
TRACE("OpenSCManager 调用失败");
goto BExit;
}
//创建驱动所对应的服务
hServiceDDK = CreateService(
hServiceMgr,//SCM管理器句柄
lpszDriverName, //驱动程序的在注册表中的名字
lpszDriverName, // 注册表驱动程序的 DisplayName 值
SERVICE_ALL_ACCESS, // 加载驱动程序的访问权限
SERVICE_KERNEL_DRIVER,// 表示加载的服务是驱动程序
SERVICE_DEMAND_START, // 注册表驱动程序的 Start 值
SERVICE_ERROR_IGNORE, // 注册表驱动程序的 ErrorControl 值
lpszDriverPathName,//szDriverImagePath, // 注册表驱动程序的 ImagePath 值
NULL, //要开启服务的 用户组
NULL, //输出验证标签
NULL, //所依赖的服务的名称
NULL, //用户账户名称
NULL); //用户口令
if (hServiceDDK == NULL)
{
TRACE("CreateService 失败,继续调用OpenService");
// 驱动程序已经加载,只需要打开
hServiceDDK = OpenService(hServiceMgr, lpszDriverName, SERVICE_ALL_ACCESS);
if (hServiceDDK == NULL)
{
TRACE("OpenService 失败");
goto BExit;
}
}
//开启此项服务
bRet= StartService( hServiceDDK, NULL, NULL );
BExit:
//CloseServiceHandle
//CloseServiceHandle
return bRet;
}
”
【2750】MSDN中查看
BOOL CloseServiceHandle(
SC_HANDLE hSCObject // 要关闭的SCM句柄
);
【3570】MSDN中查看
//创建驱动所对应的服务
hServiceDDK = CreateService(
hServiceMgr,//SCM管理器句柄
lpszDriverName, //驱动程序的在注册表中的名字
lpszDriverName, // 注册表驱动程序的 DisplayName 值
SERVICE_ALL_ACCESS, // 加载驱动程序的访问权限
SERVICE_KERNEL_DRIVER,// 表示加载的服务是驱动程序
SERVICE_DEMAND_START, // 注册表驱动程序的 Start 值
SERVICE_ERROR_IGNORE, // 注册表驱动程序的 ErrorControl 值
szDriverImagePath, // 注册表驱动程序的 ImagePath 值
NULL, //要开启服务的 用户组
NULL, //输出验证标签
NULL, //所依赖的服务的名称
NULL, //用户账户名称
NULL); //用户口令
【3740】实际上我们要使用的是 SERVICE_START就可以了,用 SERVICE_ALL_ACCESS 可以做更多的事
【4385】报错 声明"SC_HANDLE hServiceDDK"会被"BExit"跳过,把声明 放到前面去
这下 编译OK
【4595】MSDN中查看 OpenService
【4800】访问权限 SERVICE_ALL_ACCESS <--> SERVICE_START
【5035】MSDN中查看 StartService
【5445】理论上应该可以加载驱动了,测试一下
【5475】将 DebugView中所有的信息显示开关都开启
第19课 的教程驱动为例
【5910】LoadNtDriver函数 前置声明
【5945】DebugView中看到,我们的驱动 相应信息被打印出来,驱动被载入成功,前面应该还有一段打印信息的
【5995】看到 CreateService 是失败的,然后调用的 OpenService
【6000】可能是以前 已经加载过这个驱动,没有清除相应的注册表信息。∴ 最后是调用的OpenService来获取的相关的服务句柄,最后打开成功
【6070】第2次 再打开的时候,它就失败了。∵ 驱动已经加载了 它没有被卸载
【6120】这个代码 并不完善,它没有考虑到错误处理的情况。更完整的代码,本课程的 doc文档里面已经给出,可以用更完整的代码 替换掉 现在的代码
【6240】把前面的这个(LoadNTDriver)注释掉
2、
正常加载驱动的步骤如下:
1、调用OpenSCManager,打开SCM管理器。如果返回NULL,则返回失败,否则继续下一步;
2、调用CreateService创建服务,如果用GetLastError获取的返回值为ERROR_IO_PENDING,说明服务已经创建过,此时用OpenService打开此服务.
3、调用StartService开启服务