autumn的博客_内核与驱动(2)

HelloWorld版的驱动程序

extern “C”{ #include “wdm.h” }extern "C"NTSTATUS DNFIGURATION_ERR

object

string

c

转载 2023-06-17 07:26:08 51 阅读

驱动程序的入口函数

extern “C”{ #include “wdm.h” }… … … … extern "C"NTSTATUS Driver

object

string

c

转载 2023-06-17 07:25:57 40 阅读

错误：Do not assign include

错误：Do not assign include1.从M$的网站上去下载wdk 我现在下载的是6.1.6001.18002.081017-1400_wdksp-WDK18002SP_EN_DVD.iso 这个版本2.安装好了之后建一个目录写入makefile sources first.c文件3.编译ps:遇到一个问题编译的时候报D

include

makefile

ddk

转载 2023-06-17 07:25:48 36 阅读

安装 WDK dsfksvcs.sys 损坏

windows驱动安装 WDK dsfksvcs.sys 损坏分类：驱动2010-08-26 00:26 403人阅

开发工具

windows

vmware

bt

网络

转载 2023-06-17 07:25:40 44 阅读

WDF与WDM区别之一

WDF与WDM区别之一2010-06-22 20:42WDF驱动模型如所周知，自Win

windows

程序开发

微软

框架

ddk

转载 2023-06-17 07:24:52 172 阅读

typedef struct _DEVICE_OBJECT *PDEVICE_OBJECT;

typedef struct DECLSPEC_ALIGN(MEMORY_ALLOCATION_ALIGNMENT) _DEVICEDriverObject; struct _DEVICE_OBJEC

object

struct

descriptor

alignment

allocation

转载 2023-06-17 07:24:34 35 阅读

判断多线程

多线程

转载 2023-06-17 07:24:23 45 阅读

打印驱动对象下的域值

////// @file first.c/// @author crazy_chu/// @date2008-11-1///#include // 提供一个Unload 函数

string

integer

object

date

path

原创 2023-06-17 07:24:18 47 阅读

HelloWDM

/************************************************************************ * 文件名称:HelloWDM.h * 作者:张帆 * 完成日期:2007-11-1 ******************************

#define

#pragma

驱动程序

转载 2023-06-17 07:06:22 35 阅读

关于驱动开发的IDE我知道的不多，多数情况在命令行下直接编译

1.1 关于DDK开发驱动程序必备的一个东西就是DDK（Device Development Kit，设备驱动开发包），它跟我们在ring3常听到的SDK差不多，只不过它们分别支持开发不同的程序而已。DDK 和微软其他的产品一样，具有良好的向后兼容性，比如你用DDK2000开发的驱动在DDKXP 里面同样可以编译，但反之却不能保证DDK常见的版本有DDK2000、DDKXP等，不过现在微软

驱动开发

驱动程序

应用程序

转载 2023-06-16 11:26:54 40 阅读

大部分的Win32API都是通过NativeAPI实现的，NativeAPI函数一般都是Win32API函数前面加上Nt两个字符

3.4 补充说明大部分的Win32API都是通过NativeAPI实现的，NativeAPI函数一般都是Win32API函数前面加上Nt两个字符，例如CreateFile函数对应着NtCreateFile函数，这些Nt函数都是在“ntdll.dll”实现的，而多数Win32API都是在“kernel.dll”导出的，也有少部分GDI或窗口相关的函数是在“gdi32.dll”和“user32.d

系统服务

软中断

不同版本

转载 2023-06-16 11:26:51 44 阅读

//加载驱动

//加载驱动void CMyLoadDriverDlg::OnLoad() { if (m_csDriverPath.GetLength() == 0) { SetDlgItemText(IDC_STATIC_STATUS, "请输入正确文件路径"); return; } //打开服务管理器 SC_HANDLE hSc = OpenSCManager(NULL, NULL

加载

安装失败

文件路径

转载 2023-06-16 11:22:27 58 阅读

load_sysfile;CreateService

// test7.cpp : Defines the entry point for the console application.//#include "stdafx.h"bool load_sysfile(char *theDriverName){ char aPath[1

加载

#include

转载 2023-06-16 11:22:02 40 阅读

2-3-2 帮助中有的几类函数

是以Ndis-开头的。下面列出一些常用的内核API，但是并不详细介绍用法。

api

windows

多线程

io

网络

转载 2023-06-16 11:18:09 59 阅读

非即插即用型设备驱动的加载过程

发现非PnP设备的存在，并向OS报告ID信息。(例如根总线驱动通过扫描HKLM\ SYSTEM\CurrentControlSet\Enum\Root的各个子目录。)2.后面的加载步骤与即插即用型设备类似。3.唯一不同的是非PnP设备的资源请求直接写在了注册表里，总线驱动不再询问设备。递归加

system

工作

os

加载

递归

转载 2023-06-16 11:17:59 98 阅读

即插即用型设备驱动的加载过程

够唯一标识该设备的字符串，一般格式为：总线类型&厂商ID&产品ID&设备ID&版本号

system

service

os

工作

产品

转载 2023-06-16 11:17:30 54 阅读

如何安装驱动程序？

自己手动调用“添加新硬件”程序，并通过告诉该程序inf文件的位置

windows

system

子目录

配置信息

即插即用

转载 2023-06-16 11:17:24 561 阅读

内核模式下我们能调用哪些函数？

内核模式下我们能调用哪些函数？1.Windows内核输出的内核API函数；2.DDK提供的运行时间库3.其它驱动程序提供的服务内核模式下我们不能调用哪些函数？1.Windows的用户模式API函数；2.ISO规定的C/C++标准函数库DDK中一个驱动型工程的组成1.MAKEFILE文件，一般不作改动

ddk

api

编译器

工作

Windows

转载 2023-06-16 11:17:01 66 阅读

什么是Windows驱动程序？

1.Windo

windows

os

dll

api

扩展

转载 2023-06-16 11:16:56 429 阅读

编驱动程序用什么开发工具？

1.DDK (Driver Development Kit) (可以到微软网站www.microsoft.com上免费下载)2.Driver Studio（Compuware NuMega公司的产品）＋DDK3.WinDriver ＋ DDK

开发工具

ddk

微软

产品

microsoft

转载 2023-06-16 11:16:37 48 阅读

“正邪兼修”

　　只有极少的程序员会需要参与微软的Windows内核开发，也只有极少的读者会自己试图从头开发一个类Windows的操作系统内核（有这方面兴趣的读者，建议参考开源项目ReactOS）。单纯地讲解Windows内核编程对大多数读者都没有意义。但是，信息安全类的软件是内核编程的极好的应用实例。病毒实时监控、防火墙、入侵检测、数据保护还原、数据即时备份、数据加密、数据防止泄密、反外挂等，都不同程度地涉及

windows

编程

工作

防火墙

数据结构

转载 2023-06-16 11:16:10 37 阅读

“即插即用”型外设

“即插即用”型外设1.从用户角度看，即插即用

即插即用

驱动程序

地址总线

转载 2023-06-16 11:15:56 91 阅读

IRP 的结构

。WDK 中的wdm.h 中，能找到IRP 的结构如下： typedef struct DECLSPEC_ALIGN(MEMORY_ALLOCATION_ALIGNMENT) _IRP { // 类型和大小 CSHORT Type; USHORT Size; // 内存描述符链表指针。实际上，这里用来描述一个缓冲区。可以想象， // 一个内核请求一般都需

struct

alignment

allocation

io

thread

转载 2023-06-16 11:14:43 65 阅读

基本数据类型

q

转载 2023-06-16 11:14:37 44 阅读

偶像！

q

转载 2023-06-16 11:14:32 44 阅读

WinDbg符号表

q

转载 2023-06-16 11:14:26 153 阅读

first.c 驱动

////// @file first.c/// @author crazy_chu/// @date2008-11-1///#include // 提供一个Unload 函数只是为了让这个程序能动态卸载，方便调试。VOID DriverUnload(PDRIVER_OBJECT driver){// 但是实际上我们什么都不做，只打印一句话:DbgPrint("first: Ou

object

string

date

path

file

转载 2023-06-16 11:14:21 37 阅读

2-3-3 帮助中没有的函数

2-3-3 帮助中没有的函数并不是所有可以调用的函数都已经列举在帮助里。比较典型的是C 运行时库中的stdlib.h 和stdio.h 以及memory.h 三个头文件里很多函数实际上可以使用的。但是也并非全部。比如，printf、scanf，以及fopen、fclose、fwrite、fread 这些函数就不行。因为在内核里显然没有控制台，而且，读写文件也不是那么轻松。要顾及到很

测试

网络

c

运行时库

字符串

转载 2023-06-16 11:14:08 51 阅读

_asm int 3

////// @file first.c/// @

object

string

date

path

file

转载 2023-06-16 11:14:02 28 阅读

用户空间_内核空间

q

转载 2023-06-16 11:13:31 187 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

微软小站

HelloWorld版的驱动程序

驱动程序的入口函数

错误：Do not assign include

安装 WDK dsfksvcs.sys 损坏

WDF与WDM区别之一

typedef struct _DEVICE_OBJECT *PDEVICE_OBJECT;

判断多线程

打印驱动对象下的域值

HelloWDM

关于驱动开发的IDE我知道的不多，多数情况在命令行下直接编译

大部分的Win32API都是通过NativeAPI实现的，NativeAPI函数一般都是Win32API函数前面加上Nt两个字符

//加载驱动

load_sysfile;CreateService

2-3-2 帮助中有的几类函数

非即插即用型设备驱动的加载过程

即插即用型设备驱动的加载过程

如何安装驱动程序？

内核模式下我们能调用哪些函数？

什么是Windows驱动程序？

编驱动程序用什么开发工具？

“正邪兼修”

“即插即用”型外设

IRP 的结构

基本数据类型

偶像！

WinDbg符号表

first.c 驱动

2-3-3 帮助中没有的函数

_asm int 3

用户空间_内核空间