依星源码资源网,依星资源网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

限时开通VIP永久会员,可免费下载所有附件
查看: 269|回复: 0

Windows内核驱动开发(win10+VS2019):HelloWorld

[复制链接] |主动推送

1686

主题

1721

帖子

2378

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
2378
发表于 2023-1-9 13:32:02 | 显示全部楼层 |阅读模式
Windows内核驱动开发(win10+VS2019):HelloWorld
测试信息
Dev Machine:
  1. Windows Version: 2004 (19041.264)
  2. WDK Version: 10.0.19041.1
  3. SDK Version: 10.0.19041.1
  4. Visual Studio: Community 2019
复制代码
Test Machine:
  1. Windows 7 SP1 + KMD Manager + DbgView
复制代码
开发环境搭建
除了在安装VS2019的时候,选择C++桌面开发环境,里面自带一个和当前系统版本一致的SDK,也可以自己修改,但是可能会和系统不兼容。
还需要安装的组件
  1. MSVC v142 - VS 2019 C++ ARM build tools (v14.25)
  2. MSVC v142 - VS 2019 C++ ARM Spectre-mitigated libs (v14.25)
  3. MSVC v142 - VS 2019 C++ ARM64 build tools (v14.25)
  4. MSVC v142 - VS 2019 C++ ARM64 Spectre-mitigated libs (v14.25)
  5. MSVC v142 - VS 2019 C++ x64/x86 build tools (v14.25)
  6. MSVC v142 - VS 2019 C++ x64/x86 Spectre-mitigated libs (v14.25)
复制代码
v14.25根据在所有组件里看到最新版本的为准,做一下适当调整。
然后下载适用2004的WDK安装文件,双击之后,需要联网下载安装WDK相关文件和VS2019驱动开发插件,根据提示点过去就可以。
测试环境
启动的时候,需要按f8关闭驱动签名验证,也可以参考这篇文章添加一个关闭驱动签名检查的启动项。
KMD Mananger工具用来管理内核驱动服务(注册、启动、停止、卸载),DbgView用来查看驱动打印信息,这两个工具都需要管理员权限运行
新建HelloWorld项目
新建一个以Kernel Mode Driver, Empty(KMDF)为模板的驱动项目,项目名称HelloDriver,在项目中新建一个hello.c文件作为驱动入口文件,写一点简单的代码做测试:
  1. ///
  2. /// @file hello.c
  3. /// @author REInject
  4. /// @date 2020-05-31
  5. ///

  6. #include <ntddk.h>

  7. // 提供一个Unload 函数只是为了让这个程序能够动态卸载,方便调试
  8. VOID DriverUnload(PDRIVER_OBJECT driver)
  9. {
  10.         // 但是实际上我们什么都不做,只打印一句话
  11.         DbgPrint("hello: Our driver is unloading...\r\n");
  12. }

  13. // DriverEntry,入口函数。相当于main。
  14. NTSTATUS DriverEntry(PDRIVER_OBJECT driver, PUNICODE_STRING reg_path)
  15. {
  16.         // 这是内核模块入口,可以在这里写入我们想写的东西
  17.         DbgPrint("hello: my salary!");

  18.         // 设置一个卸载函数,便于这个函数退出
  19.         driver->DriverUnload = DriverUnload;
  20.         return STATUS_SUCCESS;
  21. }
复制代码
这时候如果直接运行,默认生成的驱动文件是Win10平台的,而且基本上会编译失败,需要改一些配置信息(Debug-x64):
  • 调整属性 - C/C++ - 常规,警告等级 4,将警告视为错误
  • 链接器 - 常规,警告视为错误 否;
  • Driver Settings - General,Target OS Version改成Windows 7,Target Platform改为Desktop;
  • Stampinf里所有 的地方改成
  • Inf2Cat里所有 的地方改成
  • Driver Signing - General中的Sign Mode改为 Off
改好后,使用Debug-x64配置,Ctrl-B生成驱动文件,如果报下面这个错误的话:
  1. error 1297: Device driver does not install on any devices, use primitive driver if this is intended.
复制代码
根据官网的描述,如果创建的驱动不是基于设备的,即通用型内核驱动,则需要删或者改一些东西,如果可以看懂怎么改就直接改就可以,例如:
原始inf中要改的部分:
  1. [Manufacturer]
  2. %ManufacturerName%=Standard,NT$ARCH$

  3. [Standard.NT$ARCH$]
  4. %HelloDriver.DeviceDesc%=HelloDriver_Device, Root\HelloDriver ; TODO: edit hw-id

  5. [HelloDriver_Device.NT]
  6. CopyFiles=Drivers_Dir

  7. [Drivers_Dir]
  8. HelloDriver.sys

  9. ;-------------- Service installation
  10. [HelloDriver_Device.NT.Services]
  11. AddService = HelloDriver,%SPSVCINST_ASSOCSERVICE%, HelloDriver_Service_Inst
复制代码
改成:
  1. [DefaultInstall.NT$ARCH$]
  2. CopyFiles=Drivers_Dir

  3. [Drivers_Dir]
  4. HelloDirver.sys

  5. ;-------------- Service installation
  6. [DefaultInstall.NT$ARCH$.Services]
  7. AddService = HelloDriver,%SPSVCINST_ASSOCSERVICE%, HelloDriver_Service_Inst
复制代码
或者看不懂的,直接删了这个Inf文件就可以了,这个文件暂时用不到。
重新编译之后,会在x64/debug目录下生成HelloDriver.sys驱动文件。
驱动安装测试
打开win7,使用KMD Manager工具进行注册启动停止卸载服务,发现有出现Error Number not found的错误,通过一些测试发现是驱动签名检查没有完全禁用,根据官网给出的信息,nointegrity参数在win7上是无效的:
  1. nointegritychecks [ on | off ] Disables integrity checks. Cannot be set when secure boot is enabled. This value is ignored by Windows 7 and Windows 8.
复制代码
只能每次开机手动f8或者使用测试签名,这样就正常了:
000001.png


您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

免责声明:
1、转载或引用本网站内容须注明原网址,并标明本网站网址“源码资源网”
2、转载或引用本网站中的署名文章,请按规定向原作者支付稿酬
3、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失,本网站不承担责任
4、对不遵守本声明或其他违法、恶意使用本网站内容者,本网站保留追究其法律责任的权利
5、资源部分来自网络,不保证资源的完整性,仅供学习研究,如需运营请购买正版,如有侵权请联系客服删除
6、本站所有资源不带技术支持,下载资源请24小时内删除,如用于违法用途,或者商业用途,一律用于者承担
 
在线客服
点击这里给我发消息 点击这里给我发消息 点击这里给我发消息
售前咨询热线
312337667

微信扫一扫,私享最新原创实用干货

QQ|手机版|依星源码资源网 ( 鲁ICP备2021043233号-3 )|网站地图

GMT+8, 2024-2-23 05:39

Powered by Net188.com X3.4

邮箱:312337667@qq.com 客服QQ:312337667(工作时间:9:00~21:00)

快速回复 返回顶部 返回列表