使用bindview自动安装passthru驱动的调试笔记



1.21
整个软件的安装过程比较复杂，需要自动安装passthru.sys这个驱动。
在驱动开发网上搜索了一下，有很多人讲，不过根据bindview这个代码开发的自动安装的程序，居然可以看到原代码。太开心了，下载下载。
passthruinstall这个程序是需要DDK来编程的，我本来想把它的代码移植到VC6.0里面。可是需要的文件太麻烦，主要就是hid.h。可是包含了之后出现的大面积的参数定义错误让我始料不及，今天调试了一个下午，还是没有什么突破，还是算了，在ddk下进行调试吧。
我在2K的DDK以及XP的DDK都可以编译，还不错，没有出现问题。得到的passthruinstall.exe拷贝到一个安装目录：里面有netsf.inf  netsf_m.inf  passthru.sys 和 sfilter.dll. 这四个文件也是手工安装需要的四个文件，手工安装方面已经没有问题了。
运行程序却发现：提示没有找到设备信息集   错误0x800203  ,调试passthruinstall这个代码，发现是函数：InstallSpecifiedComponent失败，主函数入口是这样的：

DWORD InstallDriver_Passthru()
{
DWORD    nResult;
TCHAR    szFileFullPath[ _MAX_PATH ];
TCHAR      szDrive[ _MAX_DRIVE ];
TCHAR      szDir[ _MAX_DIR ];
TCHAR      szDirWithDrive[_MAX_DRIVE+_MAX_DIR];
nResult =   GetServiceInfFilePath_PassthruMP( szFileFullPath, MAX_PATH );
if( nResult == 0 )
{
//_tprintf( "Unable to get INF file path.\n") );
MessageBoxW(NULL, L"获取INF文件路径失败！", L"安装程序错误提示",MB_OK);
return 0;
}
//
// Get the path where the INF file is.
//
_wsplitpath( szFileFullPath, szDrive, szDir, NULL, NULL );

wcscpy( szDirWithDrive, szDrive );
    wcscat( szDirWithDrive, szDir );
if ( !SetupCopyOEMInfW(
(PWSTR)szFileFullPath,
(PWSTR)szDirWithDrive, // Other files are in the
// same dir. as primary INF
SPOST_PATH,     // First param is path to INF
0,              // Default copy style
NULL,           // Name of the INF after
// it's copied to %windir%\inf
0,              // Max buf. size for the above
NULL,           // Required size if non-null
NULL)           // Optionally get the filename
// part of Inf name after it is copied.
)
{
MessageBoxW(NULL, L"复制 PasstruMP 的inf安装文件到系统目录失败！", L"安装程序错误提示",MB_OK);

}
//------------------------------------------------------------------------
nResult = GetServiceInfFilePath_Passthru( szFileFullPath, MAX_PATH );
if( nResult == 0 )
    {
//     _tprintf( "Unable to get INF file path.\n" );
MessageBoxW(NULL, L"获取INF文件路径失败！", L"安装程序错误提示",MB_OK);
return 0;
}

//_tprintf( "INF Path: %s\n", szFileFullPath );
HRESULT hr=S_OK;
//_tprintf( "PnpID: %s\n"),    "ms_passthru");
WCHAR wszPassthru[] = L"ms_passthru" ;
///

//错误发生在这里

///
hr = InstallSpecifiedComponent(
(LPWSTR)szFileFullPath,                    //驱动安装的inf文件路径 , 适当修改吧
(LPWSTR)wszPassthru,               // NDISPROT_SERVICE_PNP_DEVICE_ID,    //这个也要适当修改的
pguidNetClass[1]            //NDIS Protocal 类型
);

if( hr != S_OK )
{
/*ErrMsg( hr, L"InstallSpecifiedComponent\n" );*/
MessageBoxW(NULL, L"ESC安装驱动失败！", L"安装程序错误提示",MB_OK);
}else
{
MessageBoxW(NULL, L"ESC成功安装驱动！", L"安装程序提示",MB_OK);
}

return 0;
}


怎么会呢，因为InstallSpecifiedComponent这个函数在component.cpp里面定义的很清楚，我于是比较了XP DDK里面标准的bindview里面的component.cpp  与 passthruinstall文件里面的component.cpp，发现是一样一样的,问题可能出现在参数上，明天继续

1.22

非常不幸的是，参数都是正确的，每一个路径和copy的过程都是对的。
在网络上搜索，看到一篇文章：说使用自动程序安装中间层驱动为什么会失败的事情，是因为netsf.inf标准的inf是这样的：
[MSFT]
%Passthru_Desc% = Passthru.ndi, ms_passthru
[Passthru.ndi]
AddReg          = Passthru.ndi.AddReg, Passthru.AddReg
Characteristics = 0x4490 ; NCF_HAS_UI | NCF_FILTER | NCF_NO_SERVICE | NCF_NDIS_PROTOCOL !--Filter Specific--!!
CopyFiles       = Passthru.Files.Init, Passthru.Files.Sys
CopyInf         = netsf_m.inf

; File copy
;
[SourceDisksNames]
1=%DiskDescription%,"",,
[SourceDisksFiles]
passthru.dll=1
passthru.sys=1
netsf_m.inf=1
[DestintionDirs]
DefaultDestDir = 12
Passthru.Files.Init  = 11   ; %windir%\System32
Passthru.Files.Sys   = 12   ; %windir%\System32\drivers

; Copying of passthru.dll is required only if the filter has a Notify object
[Passthru.Files.Init]
passthru.dll,,,2

[Passthru.Files.Sys]
passthru.sys,,,2

但是，由于这一块代码有问题：
...
[Passthru.ndi]
AddReg          = Passthru.ndi.AddReg, Passthru.AddReg
Characteristics = 0x4490 ; NCF_HAS_UI | NCF_FILTER | NCF_NO_SERVICE | NCF_NDIS_PROTOCOL !--Filter Specific--!!
CopyFiles       = Passthru.Files.Init, Passthru.Files.Sys
CopyInf         = netsf_m.inf
...

CopyInf这个文件需要把netsf_m.inf拷贝到系统下，但是这个函数有时候会出现失败的现象：需要使用上面一样的拷贝方式，于是需要把这一段代码修改成这样：
...
[Passthru.ndi]
AddReg          = Passthru.ndi.AddReg, Passthru.AddReg
Characteristics = 0x4490 ; NCF_HAS_UI | NCF_FILTER | NCF_NO_SERVICE | NCF_NDIS_PROTOCOL !--Filter Specific--!!
CopyFiles       = Passthru.Files.Init, Passthru.Files.Sys ,Passthru.Files.inf
;CopyInf         = netsf_m.inf 
;被隐藏了
....

同时需要把相关的代码调整
...
[SourceDisksFiles]
sfilter.dll=1
passthru.sys=1
;增加了这一句
netsf_m.inf=1

[DestinationDirs]
DefaultDestDir = 12
SFilter.CopyFiles.Init  = 11   ; %windir%\System32
SFilter.CopyFiles.Sys   = 12   ; %windir%\System32\drivers
;增加了这一句
SFilter.CopyFiles.Inf   = 17   ; %windir%\inf

; Copying of sfilter.dll is required only if the filter has a Notify object
[SFilter.CopyFiles.Init]
sfilter.dll,,,2

[SFilter.CopyFiles.Sys]
passthru.sys,,,2

;增加了这一部分
[SFilter.CopyFiles.Inf]
netsf_m.inf,,,2
...
修改实际上就是使用一样的方式拷贝。
OK，修改完毕，继续使用passthruinstall.exe。错误解决了，但是...什么？ 需要passthru.dll? 那里有passthru.dll？我只有sfilter.dll。。。。
仔细修改netsf.inf程序，发现真的有代码需要使用passthru.dll，
...
HKR, Ndi, ComponentDll, , passthru.dll
...
可是我在编译的过程中根本没有产生passthru.dll，难道需要在上层进行编译，产生passthru.dll？

于是有了一个邪恶的念头，就是passthru.dll是不是和sfilter.dll是一个呢。，我改，不就是一个名字吗，结果居然安装显示成功了....赶紧测试程序，却发现， 上层软件不起作用了，发送的命令根本没有被驱动执行......

1.23

我决定一点一点的修改netsf.inf，把里面的名字都修改成sfilter，这样就应该不需要passthru.dll了吧，结果跟我预料的相同，但是在启动上层软件的时候出了问题：不能打开接口，提示Creatfile()失败。。。
整个疯掉了，而且系统出了问题：当出现安装成功却不能控制的时候，接下来怎么卸载也没有用处了。手工安装也不行了，重启也不行了，安装系统吧。
幸好有ghost..因为听说调试驱动会坏系统，做好了完全的准备.....
今天重装了11次系统，发现了一个规律，当我使用passthru名字的时候，需要passthru.dll可以安装成但是不能使用，修改成sfilter时候，安装成功但是不能打开文件。
于是我回到passthru里面，

1,在passthru.c里面有DriverEntry（）函数，发现了
RtlInitUnicodeString(&nameString, L"\\Device\\MyPassthru" ); 
RtlInitUnicodeString(&linkString, L"\\??\\MyPassthru"); 
说明入口是MyPassthru

2,在上层切换软件里面，有这样的函数
creatfile("\\\\.\\Mypassthru"...);
就是说要打开这样的接口...

3,于是又回到bindview.cpp
发现有这样一句：
WCHAR wszPassthru[] = L"ms_passthru";
需要passthru，可能也是需要passthru.dll, 我只有sfilter.dll，一般dll都会提供接口函数，是不是需要改变一下?
修改bindview.cpp里面的这一句：
WCHAR wszPassthru[] = L"ms_sfilter";

为什么不修改1 ，2呢，因为1，2是约定接口的，而且我也不确定passthru.dll这个我修改的文件是否有用了。
编译，生成passthruinstall.exe，去掉无聊的passthru.dll，把netsf.inf修改成使用sfilter名字...出现了梦寐以求的数字签名.OK,使用上层软件打开，OK，然后控制，也OK
整个世界清静了。
结论：改netsf.inf 以及 bindview。
继续开发了自动卸载的程序，但是卸载的时候出现了蓝屏，不怕不怕，慢慢来......