windows驱动学习_First

最新推荐文章于 2022-02-01 20:52:40 发布

wsye88

最新推荐文章于 2022-02-01 20:52:40 发布

阅读量624

点赞数

分类专栏： C++ 文章标签： c 内核编程 helloworld

本文链接：https://blog.csdn.net/wsye88/article/details/26375459

版权

C++ 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

windows驱动学习_First

最近学习驱动，看《寒江独钓_Windows内核安全编程》这本书，学习驱动编程。

WDF是Windows驱动编程模型的发展趋势，但是传统的NT式驱动、WDM模型依然是理解驱动开发的基础。

关于WDF：http://bbs.ednchina.com/BLOG_ARTICLE_1906513.HTM

WDF(Windows Driver Faundation)有KMDF(Kernel-Mode Driver Framework 内核模式的驱动) 和 UMDF(User-Mode Driver Framework 用户模式的驱动程序)；

KMDF作为内核模式操作系统组件一部分执行，管理I/O、即插即用、内存、进程和线程、安全等，通常为分层结构，文件名为.sys;

UMDF通常提供win32应用程序与内核模式驱动程序和其他操作系统间的接口，基于协议或串行总线，文件名为.dll。

因为WDK8.0被VS2012所集成，所以我们可以用VS2012可直接进行驱动的编写：

选择Kernel Mode Driver,Empty(KMDF),新建一个驱动HelloWorld

在HelloWorld项下，添加新建项，命名一个HelloWorld.c的文件，注意是.c文件，不是.cpp; 接下来就可以写代码了。。。

（vs2012会自动创建两个项目和一个解决方案，如图，解决方案HelloWorld，项目HelloWorld和HelloWorld Package；其中HelloWorld就是驱动项目

HelloWorld Package是驱动程序包项目）

代码可以用书上的例子：

#include <ntddk.h>

VOID DriverUnload(PDRIVER_OBJECT driver)
{
	DbgPrint("first:HelloWorld End！");
}

NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObject,PUNICODE_STRING pUnicodeString)
{
	DbgPrint("first:HelloWorld Begin！");
	pDriverObject->DriverUnload = DriverUnload;
	return STATUS_SUCCESS;
}

然后选择相应的平台（win7 64 ; xp 32之类），编译生成HelloWorld.sys文件。

（DriverEntry是每个内核模块的入口，在加载这个模块时被系统进程System调用一次。在其中设置DriverUnload的函数指针，让模块可以动态被卸载）

我们用inf文件右键安装这个sys文件；打开DebugView.exe;用cmd 输入命令sc start HelloWorld，启动驱动；就可以在DebugView中看到输出了。

（注意1.驱动在64位操作系统下可能需要打数字签名；2.用cmd启动驱动时可能需要管理员权限，否则可能会启动失败；）