VS2015驱动环境配置
准备
vs2015社区中文版
链接:https://pan.baidu.com/s/1gucO9NcymG1x8RRQetaNIw
提取码:a4zj
WDK10.0.26639
链接:https://pan.baidu.com/s/140qjNUfo8TCNDqlmWmjuQw
提取码:sng8
正文
安装位置默认,选择自定义安装
选择功能这里只勾3个部分:vs2015更新3,编程语言的Visual C++,通用windows应用开发工具的windows 10 SDK10.0.10240。
最后确认安装,这里安装的时间会相对较长,安装完成后就可以确定并启动了
安装完vs2015后再安装wdk10,运行安装包后默认安装C盘,这里直接next就行
隐私声明这里,直接选择yes和next就行
许可协议这里选择Accept就行
最后就是等待Windows Driver Kit的安装
安装结束后close就行,learn more about复选框里勾或不勾都没啥影响
重新打开vs2015,选择新建一个项目,这个时候就可以在Visual C++下看到Windows Driver这个选项
打开Windows Driver->WDF选择里面的Empty(KMDF),名称和位置根据习惯修改
项目建好后首先添加一个新建项,我习惯是用C写驱动代码,所以新建文件后缀为.C,如果习惯用C++写则文件后缀为.CPP
最后就是修改项目属性,打开调试->项目属性
由于我编译为debug版本,所以这里要确认配置的是debug的属性,如果是release则在配置这里选择为release后再修改属性
打开C/C++的常规设置,把警告等级改成警告等级3,其他不同的设置按照图中进行修改即可
打开Driver Settings,这里的Target OS Version和Target Platform按照图中设置就行,如果驱动在win10下运行就把Target OS Version改为windows10
Inf2Cat是用于签名的,我们这里暂时不用管这个,在run inf2cat中选择否就行
最后打开Driver Signing,这个也是驱动签名的,这里在Sign Mode里选择off就行。到此就完成了所有环境的配置,接下来就可以开始编写程序了
用一段测试代码编译一下,成功后如图,测试代码在下面
测试代码作用是打印打印ssdt函数地址,这个不用管,主要是加载驱动后会在
DebugView中看到我们的相关信息,到虚拟机中加载,在DebugView中查看结果如图
测试代码
1 #include <ntddk.h> 2 3 /*导出ssdt结构体*/ 4 typedef struct _ServiceDescriptorTable 5 { 6 PVOID ServiceTableBase; //System Service Dispatch Table 的基地址 7 PVOID ServiceCounterTable; //包含着 SSDT 中每个服务被调用次数的计数器。这个计数器一般由sysenter 更新。 8 unsigned int NumberOfServices; //由 ServiceTableBase 描述的服务的数目。 9 PVOID ParamTableBase; //包含每个系统服务参数字节数表的基地址-系统服务参数表 10 } *PServiceDescriptorTable; 11 extern PServiceDescriptorTable KeServiceDescriptorTable; 12 13 VOID DriverUnload(PDRIVER_OBJECT pDriverObject) 14 { 15 KdPrint(("驱动卸载成功!\n")); 16 } 17 18 NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObject, PUNICODE_STRING reg_path) 19 { 20 ULONG ssdtindex,ntaddress; 21 ULONG *ssdtbase; 22 KdPrint(("驱动成功加载!\n")); 23 24 ssdtbase = KeServiceDescriptorTable->ServiceTableBase; 25 for (ssdtindex = 0; ssdtindex < (ULONG)KeServiceDescriptorTable->NumberOfServices; ssdtindex++) 26 { 27 ntaddress = *ssdtbase; 28 KdPrint(("%0x\n", ntaddress)); 29 ssdtbase += 1; 30 } 31 32 33 pDriverObject->DriverUnload = DriverUnload; 34 return STATUS_SUCCESS; 35 }
参考
https://www.mycode.net.cn/language/cpp/1771.html
谦谦君子,卑以自牧