编写驱动-- HelloWord

最新推荐文章于 2022-07-31 03:03:59 发布

原创最新推荐文章于 2022-07-31 03:03:59 发布 · 496 阅读

0 ·

CC 4.0 BY-SA版权

内核专栏收录该内容

4 篇文章

订阅专栏

本文介绍了如何在Visual Studio 2013中创建一个WDM驱动项目，移除不必要的文件并添加自定义的Drive.c源文件。通过提供软件下载链接，帮助读者获取示例代码。在Windows 7环境下，由于调试信息过滤，需要修改注册表设置以显示DbgPrint函数输出。在VMware中，通过启动A1SysTest.exe进入调试模式，使用WinDbg进行调试，利用F10步过和g命令控制程序执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在VS2013中创建WDM项目，创建好项目后将MyDriver2 Package移除。

最终如下图即可，并在Source Files目录中，添加一个Drive.c文件。

在Drive.c文件中添加以下代码。

#include <ntifs.h>  //<ntddk.h>

VOID DriverUnload(PDRIVER_OBJECT objDriver)
{
	// 避免编译器关于未引用参数的警告
	UNREFERENCED_PARAMETER(objDriver);

	// 什么也不做，只打印一行字符串
	DbgPrint("My Dirver is unloading...");
}


NTSTATUS DriverEntry(PDRIVER_OBJECT objDriver, PUNICODE_STRING strRegPath)
{
	// 避免编译器关于未引用参数的警告
	UNREFERENCED_PARAMETER(strRegPath);

	// 如果编译方式为Debug，则插入一个INT 3指令，方便我们调试
#ifdef DBG
	_asm int 3;
#endif

	// 打印一行字符串，并注册驱动卸载函数，以便于驱动卸载
	DbgPrint("My First Dirver!\r\n");//
	KdPrint(("KD My First Dirver!\r\n"));
	objDriver->DriverUnload = DriverUnload;

	return STATUS_SUCCESS;
}

编译后，将编译后MyDriver2.sys文件，拷贝到VMware中，使用A1SysTest.exe加载该驱动并安装。如下图，

软件下载地址：http://pan.baidu.com/s/1sjW8IT3

由于Windows7默认对调试信息做了过滤处理，我们需要看到DbgPrint函数在Windows7系统中打印出信息，需要在修改注册表设置，将

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager项，打开或创建子项Debug Print Filter，然后新建一个DWORD值DEFAULT，将其设置为0xF，重启即可。可以将如下代码拷贝到*.reg结尾的文件中，双击执行即可。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter]
"DEFAULT"=dword:0000000f

运行VirtualKD监视工具vmmon.exe或vmmon64.exe即可。并将Debugger path...关联安装WDK中的WinDbg 即可。