网站首页 / 软件教程

[用户投稿] Win 64 驱动编程 第二课 编写第一个HelloWord驱动程序

2018年04月20日 作者 : 深蓝  分类 : 软件教程 浏览: 536 评论 0

感谢本站用户:shenyizhe 投稿为大家分享。

直接上图

QQ图片20180420201535.png

 

 

删除.inf

 

删除inf.png

 

添加代码文件

3.png

 

配置项目属性

 

4.png

 

5.png

 

 

6.png

 

7.png

 

关闭签名

 

8.png

 

虚拟机禁用驱动签名

 

bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

 

重启虚拟机

 

在调试驱动时,我们需要用到几个小工具

 

1.驱动加载工具InstDrv,我用的是1.3,

2.驱动模块查看工具 PCHunter64 

3.Dbgview

 

Dbgview不显示调试信息,请将下面注册表导入,导入后重启虚拟机

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]
"DEFAULT"=dword:0000000f

 

至此,设置完成,开始编写我们的驱动代码

 

#include<ntddk.h>
#define INITCODE code_reg("INIT")
#pragma INITCODE

VOID DDK_Unload(IN PDRIVER_OBJECT pDriverObject); // 前置说明卸载例程

//TYPEDEF LONG NTSTATUS

 

// 驱动入口
NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObject,PUNICODE_STRING B) {
KdPrint(("驱动加载成功...Success!"));
pDriverObject->DriverUnload = DDK_Unload;

return(1);
}

 // 驱动卸载

VOID DDK_Unload(IN PDRIVER_OBJECT pDriverObject) {
KdPrint(("驱动成功卸载...OK!"));
DbgPrint("卸载成功!");
}

 

 

将上述代码copy到HelloWord.c

“生成解决方案”,或者是“重新生成解决方案”

 

9.png

 

驱动编译成功

 

启动虚拟机

 

打开主机WinDbg x64

 

虚拟机断下时,输入命令"g" 让虚拟机继续跑起来

 

接下来我们看一下调试信息

 

将生成的驱动拷贝到虚拟机

打开PCHunterX64

打开Dbgview

 

接下来打开InstDrv安装我们的驱动

启动

 

10.png

 

刷新驱动模块

 

OK..就可以看到我们的驱动加载成功了~~

 

 

 

 

 

Tag

联系我们
QQ
1024658
QQ群一
官方QQ群一
eMail
手机能收到
QQ群二
查看更多QQ群
近期评论

About