YJX_Driver_012_为DDK_HelloWorld添加设备例程

1、

【00:50】vs2003编译环境，它有一个功能vc6没有，稳定性 比 VC6高一些，另外 它是中文的 而非汉化的

【01:15】将 第10课 的代码copy过来

　　【01:42】VC6的工程 转换为 vs2003 的工程

【01:52】vs2003 --> 项目 --> 属性 --> "配置管理器..." --> 新建一个配置 --> 【366】"项目配置名(C)" 填为 "check" -->>

【439】"解决方案窗口" 选中"mini_ddk"，然后 菜单栏 --> 项目 --> 属性 --> C/C++ --> 常规  中，(1)、"调试信息格式"选为"C7 兼容(/Z7)"，(2)、"取消显示启动版权标志" 选为 "否"，(3)、"警告等级" 选为 "3级(/W3)"，(4)、"将警告视为错误" 选为 "是(/WX)"

　　【493】项目 --> 属性 --> C/C++ --> 优化  中，"优化"选为"禁用(/Od)"

　　【505】项目 --> 属性 --> C/C++ --> 预处理器  中，我们参考 第7课的配置，填入"WIN32=100;_X86_=1;WINVER=0x501;DBG=1"

　　【567】项目 --> 属性 --> C/C++ --> 代码生成  中，"运行时库"选为"多线程调试(/MTd)"

　　【590】项目 --> 属性 --> C/C++ --> 高级  中，(1)、"调用约定"选为"__stdcall(/Gz)"（ZC: 其他选项分别为"__cdecl(/Gd)" 和 "__fastcall(/Gr)"），(2)、"编译为"选为"编译为C代码(/TC)"

　　【649】项目 --> 属性 --> 链接器 --> 常规  中，(1)、"输出文件"由"$(OutDir)/$(ProjectName).exe"改为"$(OutDir)/$(ProjectName).sys"，(2)、"启用增量链接"改为"否(/INCREMENTAL:NO)"

　　【678】项目 --> 属性 --> 链接器 --> System  中，(1)、"堆栈保留大小"由"0"改为"0x400000"(填入的是16进制数，转到下一行后，vs2003会自动转为10进制数)，(2)、"堆栈提交大小"由"0"改为"0x1000"

　　　　ZC: 记得在哪本书上看到过，内核中的程序堆栈都比较小，嵌套不能太深，这里是在强制指定本驱动的堆栈大小吗？使得本驱动能够使用较大的堆栈？

　　【738】项目 --> 属性 --> 链接器 --> 优化  中，"Windows98 优化"改为"否(/OPT:NOWIN98)"

　　【760】项目 --> 属性 --> 链接器 --> 高级  中，(1)、"基址"填入"0x10000"，(2)、"入口点"填入"DriverEntry"

　　【798】项目 --> 属性 --> 链接器 --> 输入  中，"附加依赖项"填入"ntoskrnl.lib"

　　【833】这样设置基本完毕。

　　【840】项目 --> 属性 --> 链接器 --> 命令行  中，"附加选项(D):"填入"/Driver /system:native"（ZC: 听他的意思，"/system:native"是指“内核的”？）

　　【886】项目 --> 属性 --> 链接器 --> System  中，"子系统"由"未设置"改为"控制台(/SUBSYSTEM:CONSOLE)"

【903】重新生成解决方案 mini_ddk， OK，可以正常的生成驱动了

　　【930】注意，这里只是正常的生成了驱动，并不是说这个驱动就能正常的运行，这是 我们的参数设置所导致的，如果没有设置的好的话 有可能导致蓝屏。比如说我们驱动 装载/卸载 的时候 出现 蓝屏 或 不稳定的现象，后面给出解决的办法

【1033】我们这里(对vs2003)进行配置，主要是为了方便我们在IDE环境里面编辑程序

ZC: 搞了这么多，难道只是为了写代码方便？编译 还是用 ddk的自带命令行？

 

【1111】创建设备的具体步骤

“

1、用 RtlInitUnicodeString 初始化设备名称(ZC: 字符串)指针

2、用 IoCreateDevice创建设备，如果不成功 则返回

3、用 IoCreateSymlicLink创建符号链接，创建成功返回 STATUS_SUCCESS，创建不成功 则调用IoDeleteDevice删除设备

”

ZC: 一直没明白，干嘛要创建设备？它是干嘛用的？貌似是用于和上层通信的

【1220】http://msdn.microsoft.com/en-us/library/default.aspx

　　ZC: 貌似这个地址的内容变化了...

【1723】写代码测试

#pragma INITCODE // 【3015】指 代码运行后 就从内存中释放掉，减少资源占用

NTSTATUS CreateMyDevice(IN PDRIVER_ONJECT _pDriverObject)

{

　　NTSTATUS stauts;

　　PDEVICE_OBJECT pDevObj;/*用来返回创建设备*/

 

　　// 创建设备名称

　　UNICODE_STRING devName;

　　UNICODE_STRING symLinkName;

　　RtlInitUnicodeString(&devName, L"\\Device\\yjxDDK_Device"); // 对devName初始化

 

　　// 创建设备

　　stauts = IoCreateDevice(_pDriverObject,\

　　　　0,\　　　　// 【2245】扩展结构的大小。创建的设备的扩展指针的大小(DEVICE_OBJECT中的一个成员)

　　　　&devName,\

　　　　FILE_DEVICE_UNKNOWN,\

　　　　0, TRUE,\

　　　　&pDevObj);

　　if (! NT_SUCCESS(stauts))

　　{

　　　　if (stauts == STATUS_INSUFFICIENT_RESOURCES)

　　　　　　KdPrint(("资源不足 STATUS_INSUFFICIENT_RESOURCES"));

　　　　else if (stauts == STATUS_OBJECT_NAME_EXISTS)

　　　　　　KdPrint(("指定对象名存在"));

　　　　else if (stauts == STATUS_OBJECT_NAME_COLLISION)

　　　　　　KdPrint(("对象名有冲突"));

　　　　KdPrint(("设备创建 失败"));

　　　　return stauts;

　　}

　　KdPrint(("设备创建 成功"));

 

　　pDevObj->Flags != DO_BUFFERED_IO;

 

　　// 创建符号链接

　　RtlInitUnicodeString(&symLinkName, L"\\??\\yjx888");

　　stauts = IoCreateSymbolLink(&symLinkName, &devName);

　　if (! NT_SUCCESS(stauts))

　　{

　　　　IoDeleteDevice(pDevObj);

　　　　return stauts;

　　}

 

　　return STATUS_SUCCESS;

}

【2348】DEVICE_OBJECT 位于 ntddk.h中，wdm.h中也存在该结构的定义

　　_DEVICE_OBJECT

　　【2403】PVOID _DEVICE_OBJECT.DeviceExtension; //指向一个自定义结构(编程人员可以自己定义该结构内容)

【2528】FILE_DEVICE_UNKNOWN　　指定创建设备的类型

【2720】ZC: 独占的设备 什么意思？

【3195】#define INITCODE code_seg("INIT")

　　#define PAGECODE code_seg("PAGE")　　// 这里的 "PAGECODE"这个名字是可以随便取的

　　　　【3240】表示 当内存不足时(或者 相应的内存 没有用到的时候)，可以被置换到虚拟内存(硬盘)中

【3438】L"\\Device\\yjxDDK_Device" 中

　　前面的部分"\\Device\\" 是不能变的

　　后面的部分"yjxDDK_Device" 是可以变化的

【3577】符号链接 中 前面部分"\\??\\" 也是不能变化的，后面能变化

【3593】如果前面部分变化了，会报错，类似于: 驱动的格式/设备的格式 不正确，这个设备不能够被正常的加载

【4150】编译一下，用的是 vs2003编译的"重新生成解决方案"，成功了

【4348】设备对象 是内核态 里面才能使用的，符号链接 暴露给 用户层使用

 

【4675】用DDK来编译一下（ZC: 还是用 DDK来编译...）

　　【4702】用 vs2003 编译出来的驱动，并非一定稳定 有可能会蓝屏 保险起见用DDK来编译一下

 

【4960】光写  函数CreateMyDevice(...) 是没有任何作用的，我们要把它 加到 入口函数里面去

NTSTATUS DriverEntry(PDRIVER_OBJECT _pDrvierObject, PUNICODE_STRING B)
{
　　KdPrint(("驱动成功被加载...OK+++++++++"));

　　CreateMyDevice(_pDrvierObject);
　　_pDrvierObject->DriverUnload = DDK_Unload;
　　return 1;
}

【5202】用DDK重新编译一下

【5295】打开 DebugView、DriverMonitor

　　【5433】DriverMonitor 中报错信息（ZC：貌似是路径里面不能有 中文/空格 之类的？）

　　【5497】用 WinObj 查看一下

　　　　【5503】左侧 选择的是 "Driver"，在 右侧 查看 是否已经有我们刚刚加载的驱动

　　　　【5560】ZC: 此时，可以看到，他 双击的是"360AntiARP"，弹出来的对话框是"Unable to open \Driver\360AntiARP"，可以猜想 这里的 列"Name" 显示的就是 驱动的设备名称的 后半部分。又∵ 在这里找不到"yjxDDK_Device"，∴ 个人觉得 应该说明 驱动刚才没有加载成功

　　【5577】左侧 选择 "Device"，又 换回 "Driver" 了...

 

【5645】把名字改一下，再加载 (ZC: 该说明名字？驱动设备名？.sys文件的名称？)

　　【5655】直接改的是 .sys的文件名... "DDK_HelloWorld.sys"改为"oWorld1.sys"

　　　　说可能已经存在了一个叫"DDK_HelloWorld.sys" 的驱动。∵一个驱动只允许一个实例

　　【5753】此时，加载 成功了，有调试信息输出

　　【5780】再用 WinOBJ.exe 查看一下

　　　　ZC: 看到 列"Name" 中有名为 "OWorld1"(ZC: 这里首字母是大写的) 的一条记录了。说明上面的我的猜想是不对的，这里的列"Name" 显示的就是 .sys的文件名，于是刚才也不是 中文路径的问题。疑问：列"Name"中 也没有"DDK_HelloWorld"啊，为何之前加载 "DDK_HelloWorld.sys"会不成功？

　　　　【5970】说 WinOBJ.exe显示的不是很详细

【6005】DDK中自带有工具，显示的驱动信息更为详细

　　开始 --> Development Kits --> Windows DDK 3790.1830 --> Tools --> Device Tree

　　　　【6073】ZC: 这里左侧 显示的也是 .sys的文件名

　　【6240】点击"Device Tree"的工具栏上面的 按钮"P"，以PDO的方式来看一下(ZC: PDO是啥？啥意思？)

　　　　【6335】这里，找到了 我们的符号链接

　　　　【6460】找到的是 "[RootLEGACY_YJX_888]"，我们没有加入 下划线，∴肯定不是这个

　　　　　　【6590】ZC: 找到这里，没找到类似"??yjx888??"的项，他也不找了，直接退出"Device Tree"...

【6630】DriverMonitor 中 "STOP"掉驱动，再次"GO"的时候 肯定会报错。为何会有出错信息呢

　　【6672】驱动没有成功的卸载掉，需要重命名.sys文件(ZC: 为何没有成功卸载？不是有卸载例程了吗？)

　　【6685】改名 "oWorld1.sys"改为"11oWorld1.sys"

　　【6708】此时 加载驱动，"GO"之后 有"设备名有冲突"等 的信息打印出来

　　　　【6740】因为 设备被创建出来之后，没有被正常的删掉

 

【6840】继续编程

【6930】下一节课再讲 如何在卸载例程中删除 设备(名称) 和 符号链接，这样才能成功的卸载驱动对象

 

2、

 

转载于:https://www.cnblogs.com/debugskill/p/5334834.html