WINDOWS内核编程(一)Hello Drv的实现

最新推荐文章于 2025-07-02 23:42:53 发布

weixin_34342905

最新推荐文章于 2025-07-02 23:42:53 发布

阅读量318

点赞数

CC 4.0 BY-SA版权

文章标签： c/c++ 运维

原文链接：http://www.cnblogs.com/wenlong-4613615/p/10724924.html

本文详细介绍在VS2017中创建并编写首个驱动程序的过程，包括项目创建、使用.CPP文件编写驱动代码、解决编译错误及项目设置，最后完成驱动的编译与加载。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我们开始编写第一个驱动程序，首先我们需要进行项目的创建，在以前的随笔中，我们已经学会了如何去建立双机调试环境。

我们打开VS2017，建立如图所示的项目，取名为:MyFirstDriver.点击确定

由于，我写这个都是写.C的文件，因此我尝试使用.CPP文件，实现一下第一个FirstDriver.

建立一个.cpp文件。

然后输入我们的代码

#ifdef __cplusplus

extern  "C"
{
    void DriverUnload(PDRIVER_OBJECT);
    NTSTATUS DriverEntry(PDRIVER_OBJECT, PUNICODE_STRING);

}
#else

void DriverUnload(PDRIVER_OBJECT);
NTSTATUS DriverEntry(PDRIVER_OBJECT, PUNICODE_STRING);

#endif

解释一下__cplusplus这个宏，我们可以通过这个宏定义判断我们的文件是.CPP还是.C后缀的文件，

另外，我们都知道C++中有函数重载的机制，但是在驱动中一般都是C语言编写，我们要避免名称粉碎机制，

就要使用extern"C"。

然后就是DriverEntry 这个函数，这是两个参数就是固定的参数，规定是这样写的，记住就行了，

另外就是DriverUnload 这个函数，这个参数就是固定的参数，是驱动的卸载函数，记住就行了，

然后我们来看一下这个两个函数的实现，在编译一下这个项目

完整代码如下:

 1 #include<ntifs.h>
 2 
 3 //为了避免名称粉碎机制
 4 
 5 #ifdef __cplusplus
 6 
 7 extern  "C"
 8 {
 9     void DriverUnload(PDRIVER_OBJECT);
10     NTSTATUS DriverEntry(PDRIVER_OBJECT, PUNICODE_STRING);
11 
12 }
13 #else
14 void DriverUnload(PDRIVER_OBJECT);
15 NTSTATUS DriverEntry(PDRIVER_OBJECT, PUNICODE_STRING);
16 #endif
17 
18 void DriverUnload(PDRIVER_OBJECT pDriver)
19 {
20     UNREFERENCED_PARAMETER(pDriver);
21     return;
22 }
23 NTSTATUS DriverEntry(PDRIVER_OBJECT pDriver_object, PUNICODE_STRING  pPath)
24 {
25     DbgPrint("Hello Drv!\n");
26     pDriver_object->DriverUnload = DriverUnload;
27     return STATUS_SUCCESS;
28 }