Windows 7 驱动开发

本文是对Win7(64)+VS2010+WDK7.1.0(WinDDK\7600.16385.1)开发驱动的小结。

一、系统工具

1、Win7(amd64位)系统

注:已装系统后,管理员身份运行cmd命令,查看bcdedit /set testsigning true、bcdedit  /debug on 等命令是否运行成功。若失败,请将bcdedit命令所在文件夹boot对应的盘(一般C盘)设置为活动状态;若依然失败,请修复C盘下的Boot(系统引导文件所在),或重装系统。

2、VS2010

3、WDK7.1.0(WinDDK\7600.16385.1)

地址:https://msdn.microsoft.com/en-us/windows/hardware/hh852365 该地址还连接 Windbg 调试工具 和Windows Symbols ,可以下载下来备后续调试时用。

4、WinDbg

地址:http://www.microsoft.com/whdc/devtools/debugging/default.mspx

Symbols:

地址:https://msdn.microsoft.com/en-us/windows/hardware/gg463028.aspx

注:Symbol文件是从微软的网站上http://msdl.microsoft.com/download/symbols下载而来,这个网址是不可以用IE直接打开的,WinDbg->File->Symbol File Path界面中输入SRV*C:\WINDOWS\Symbols*http://msdl.microsoft.com/download/symbols; 并选择Reload,WinDbg会自动帮你下载,关键是勾选reload。

5、InstDrv软件(用于安装、启动、停止、卸载驱动)

注:srvinstw.exe 也可以安装、卸载sys文件,但需要在cmd命令窗口下执行net start 驱动名、net stop 驱动名来启动、停止服务。

6、64Signer-V1.2(Win7 64位 私有测试数字签名软件)

7、DbgWiew.exe (查看内核模块的输出信息)

地址:https://technet.microsoft.com/en-us/sysinternals/bb896647.aspx

8、虚拟机(WMware10.0供双机调试)

地址:http://www.microsoft.com/zh-CN/download/confirmation.aspx?id=8002

9、其他软件: 虚拟光驱DAEMON Tools Lite、EasyBCD(系统引导文件修复工具)、PartitionManager(将C盘设置为活动分区)等

二、配置VS2010 64位开发环境

1、在VS中VisualC++下新建 空项目

添加Driver类,将头文件删除,将Driver.cpp文件修改为Driver.c文件,内容如下:

#include "ntddk.h"

// 提供一个Unload函数只是为了

VOID DriverUnload1(PDRIVER_OBJECT driver)

{

// 但是实际上我们什么都不做,只打印一句话:

DbgPrint("MyDriver: Our driver is unloading…\r\n");

}

NTSTATUS

DriverEntry(PDRIVER_OBJECT DriverObject,PUNICODE_STRING RegistryPath)

{

DbgPrint("MyDriver: Hello, my salary!");

DriverObject->DriverUnload = DriverUnload1;

return STATUS_UNSUCCESSFUL;

}

注:添加类后,在属性中显示出C/C++项,供配置属性。

2、点击VS中的解决方案配置的下按钮(即debug所处的下拉框按钮),点击配置管理器,点击活动方案配置,点击新建,输入DriverDebug64、默认空,解决方案平台:选X64。

建成后的效果

3、点击VS中视图->其他窗口->属性管理器

4、右击属性管理器中的DriverDebug64,选择属性,在弹出的窗体中进行必要的设置。

(此处的设置都是必须的, 对复杂些的驱动开发也许还要额外另加设置)

注:WDK7.1.0默认安装在C:\WinDDK\7600.16385.1文件夹下

1)常规

目标文件扩展名:.sys

2)VC++目录

可执行文件目录(编译器路径):C:\WinDDK\7600.16385.1\bin\amd64

注:Xp系统64位如下:

----------C:\WinDDK\7600.16385.1\bin\x86\amd64

----------C:\WinDDK\7600.16385.1\bin\x86

包含目录:C:\WinDDK\7600.16385.1\inc\api

C:\WinDDK\7600.16385.1\inc\crt

C:\WinDDK\7600.16385.1\inc\ddk

库目录:C:\WinDDK\7600.16385.1\lib\win7\amd64

3)C/C++

预处理器->预处理器定义:

_AMD64_=1,AMD64=1,STD_CALL=1,WINVER=0x0501,_DEBUG =1

高级->调用约定:__stdcall (/Gz)

代码生成-->运行库:选择多线程调试/MTd 或者 多线程调试DLL/MDd (主要解决_DEBUG未预定义的问题)

4)连接器

输入->附加依赖项:ntoskrnl.lib;Hal.lib;wdm.lib;wdmsec.lib;wmilib.lib;ndis.lib;MSVCRT.LIB;LIBCMT.LIB;%(AdditionalDependencies)

输入->忽略所有连接库:是 (/NODEFAULTLIB)

清单文件->启用用户账户控制(UAC):否 (/MANIFESTUAC:NO)

系统->子系统:控制台 (/SUBSYSTEM:CONSOLE)

系统->驱动程序:驱动程序 (/Driver)

系统->堆栈保留大小:4194304(可修改)

系统->堆栈提交大小:4096  (可修改)

高级->入口点:DriverEntry

高级->基址:0x10000

高级->随机基址:(清空)

高级->数据执行保护(dep): (清空)

调试下:

解决_DEBUG未预定义的问题

C/C++

代码生成-->运行库:选择多线程调试/MTd 或者 多线程调试DLL/MDd

解决找不到符合问题(包含调试信息的未生成工程名.pdb文件)

C/C++

常规-->调试信息格式:用于“编辑并继续”的程序数据库 (/ZI)

优化:已禁用 (/Od)

连接器

生成调试信息:是 (/DEBUG)

注:参考C:\WinDDK\7600.16385.1文件夹的ia64、X86等路径,进行修改可以配置为ia64、32位系统。

5、编译若通过,则配置成功,并生产.sys等文件。

三、调试

配置调试机

1、将Win7设置为可调试状态

1)以管理员身份打开cmd命令窗口:Win + R 打开运行输入框,输入cmd;或鼠标点击系统开始图标,在输入框中输入cmd,右击上方搜索显示出的cmd.exe,以管理员身份运行。

2)依次输入:

bcdedit /?

Bcdedit /enum OSLOADER

Bcdedit /copy {current} /d “Windows 7 Copy”

Bcdedit /debug on

Bcdedit /bootdebug on

Bcdedit /dbgsettings

Bcdedit /timeout 7

2、将Win7设置为测试版

管理员身份运行cmd命令,bcdedit /set testsigning true

3、测试证书数字签名

以管理员身份运行64Signer V1.2.exe,点击浏览找到并双机.sys文件,点击签名。

4、查看内核输出信息

以管理员身份运行Dbgview.exe,点击Capture菜单,勾选上Captrue kernel项。

5、配置WinDbg

1)设置系统字符表路径:WinDbg->File->Symbol File Path界面中输入

SRV*C:\WINDOWS\Symbols*http://msdl.microsoft.com/download/symbols; 并选择

Reload,WinDbg会自动下载字符表,关键是勾选reload。

2)设置自己生成的.sys对应的字符(Symbol)路径:

E:\Project\TestDriver\TestDriver\x64\DriverDebug64

3)设置自己生成.sys的原代码路径:E:\Project\TestDriver\TestDriver

注:自己生成的.sys文件默认路径:E:\Project\TestDriver\x64\DriverDebug64

6、安装.sys文件

以管理员身份运行运行InstDrv.exe,选择.sys文件,进行安装、启动等操作

注:请不要在本地主机,测试含有断点的内核,否则卡机,无法进行任何操作,应该采用双机调试(即新建个虚拟机,本地机与虚拟机通过管道进行通信)。

配置虚拟机

1、安装虚拟机

注:主板默认没有开启虚拟化技术,一般方法是开机或重启时按F12键进入BIOS菜单,将虚拟化(Virtualization...

2、配置虚拟机

1)开始-->WMware Work Stations-->双击“我的电脑”下的一个虚拟机(Windows 7 x64)-->编辑虚拟机设置-->移除打印机-->添加窜行端口

2)选中刚添加的窜行端口,在右侧的对话框中,设置如下:

勾选 启动时连接

选择 使用命名的管道(N)

其下的两个下拉框分别选择:该端是服务器、另一端是应用程序

3)本人执行和未执行该步骤都能够调试成功。本步骤作为多余补偿,如果你未执行该步骤失败,请将主机目录C:\WINDOWS\Symbols下的拷贝到虚拟机的相同位置。并且把自己生成的驱动编译后生成的字符文件(E:\Project\TestDriver\TestDriver\x64\DriverDebug64

目录下)放到虚拟机的C:\WINDOWS\Symbols目录下。主要匹配主、客机上字符的一致性。

3、双机调试

给源代码添加调试时中断语句

#if _DEBUG   //DBG

__debugbreak(); //64位

#endif

重新生成sys文件,重新执行以上步骤,然后以管理员身份打开主机上的WinDbg软件,再在客户机安装.sys文件及开启、关闭、卸载等操作。开启后即进入中断点,可以一步步进行调试。。。

注:汇编_asm int 3 中断,在xp上 正确,在64位Win7上报错。如果未能进入断点进行调试,请检查sys文件是否在客户机(虚拟Win7系统)安装成功,系统字符集(Symbols)、本人字符Symbols是否下载或设置正确,管道端口是否正确等

提示:在本地主机上不以管理员身份运行软件,也可能是管理员身份成功运行,而客户机(虚拟机上一般都要是以管理员身份运行软件)

若进行 Win7 + WDK8.0+Windbg 进行Driver Filter开发,请将WDK7卸载,否则运行时会报大堆离奇错误。。。。

上一篇:linux网络编程(一)


下一篇:李洪强iOS开发-网络新闻获取数据思路回顾