windows驱动加载顺序

最新推荐文章于 2023-02-24 15:43:25 发布

转载最新推荐文章于 2023-02-24 15:43:25 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/iwuyang/blog/198625

文章标签：

#操作系统 #python

本文深入探讨了Windows系统中服务的启动顺序，包括不同StartType选项的含义，以及它们如何影响服务加载。特别关注了SERVICE_BOOT_START类型的使用，如360的HookPort驱动，并解释了如何通过调整lpLoadOrderGroup参数实现更早的驱动加载。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

CreateService的dwStartType 形参有几个选项值
SERVICE_BOOT_START SERVICE_AUTO_START SERVICE_SYSTEM_START
我们一般都只用SERVICE_DEMAND_START
那么其他几个值的含义呢？参考MSDN

windows驱动加载顺序：
1. 判断StartType，依次按SERVICE_BOOT_START（0），SERVICE_SYSTEM_START（1）， SERVICE_AUTO_START（2）顺序自动加载

如360的HookPort驱动 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\HookPort

其start键值为0 即SERVICE_BOOT_START

2.如果是同一个start的类型则按GroupOder加载
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder

HookPort的 grouporder是Boot Bus Extender

3. 如果grouporder也相同，那么按Tag值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\GroupOrderList列表里面的顺序加载

系统会根据tag值来排定加载顺序

可以看到Hookport加载的时机是非常早的，这个时候文件系统还没加载，系统只能访问少数几个路径
所以驱动要放在%root%\system32\drivers\下
PS：Tag对驱动加载的顺序只是微调

如果想做到驱动加载得比HookPort更早，那么可以同样设置驱动为boot bus extender类型，同时在GroupOrderList添加一个tag id，或者直接在ServiceGroupOrder添加一个新组cogito，然后把驱动
设置为cogito 类型，即更改CreateService的 lpLoadOrderGroup 参数。

转载于:https://my.oschina.net/iwuyang/blog/198625