windows内核学习1

最新推荐文章于 2019-11-12 00:01:03 发布

qq350625238

最新推荐文章于 2019-11-12 00:01:03 发布

阅读量595

点赞数

CC 4.0 BY-SA版权

分类专栏： windows内核文章标签： windows object eclipse 汇编虚拟机 string

本文链接：https://blog.youkuaiyun.com/qq350625238/article/details/6919326

windows内核专栏收录该内容

12 篇文章

订阅专栏

作者分享了自己学习Windows内核开发的过程，从编写简单的Hello World程序开始，遇到了C语言特性的问题，并解决了使用VS2010编译内核程序的困扰。通过调试内核，作者体验到了程序在内核环境下的运行情况，包括打印基本数据类型如整型。此外，文章还提到了设置编辑器以便于在虚拟机中进行内核开发的相关技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

学习windows内核有几个月了，买了本书，随便看看，还有视频，也跳着看，没什么条例。所以决定把学习的历程，发上来，自己欣赏一下。

刚开始搞，当然是helloworld了，头一次写个helloworld，用C，还出了点问题，让我不太明白，不过感觉和内核没关，是C的特性吧。

就这段，居然注册的卸载回调函数写在driverEntry函数的后面，vs2010不能编译成功。。。可能是我没经验吧，一直就会eclipse。井底之蛙了。拷上来，编译成功。哦，我说为什么用C写程序，在开始要注册函数名，可能有点关系！

#include <ntddk.h>

VOID wori(
   PDRIVER_OBJECT driver
   )
{
   KdPrint(("ooooooooooooooooooover!"));

}

NTSTATUS DriverEntry(
   PDRIVER_OBJECT driver,
   PUNICODE_STRING reg_path
   )
{
   KdPrint(("bbbbbbbbbbbbbbbbbbbbbbegin!"));
   driver->DriverUnload = wori;
   return STATUS_SUCCESS;
}