[图文]由浅入深,面向小白--基于WDF驱动模型的驱动开发教程--1

长琴琴琴琴 · 发表于 2021-10-6 00:41:29

本帖最后由长琴琴琴琴于 2021-10-6 01:10 编辑

一.简单了解WDF.
WDF(Windows Driver Foundation)是微软推出的驱动程序模型，由WDM的基础上进行了封装改进，降低了开发难度。
二.配置驱动开发环境.
WDK版本:安装适合系统的WDK版本，必须和sdk版本相对应
Dbgview
WDK各版本下载地址:https://docs.microsoft.com/zh-cn/windows-hardware/drivers/other-wdk-downloads
Dbgview下载地址:https://docs.microsoft.com/zh-cn/sysinternals/downloads/debugview
下载完WDK安装到自己喜欢的位置，最好不要安装到中文路径，安装完会跳出自动配置环境界面，等待即可。
三.编写第一个驱动程序HelloWorld!
1.打开VS IDE创建新项目，选择项目类型为Driver

2.选择Kernel Mode Driver,Empty(KMDF)

3.更改项目名称和位置

项目配置：Debug X64，添加Resource Files:Driver.c
代码:
#include <ntddk.h>
NTSTATUS DriverUnload(PDRIVER_OBJECT DriverObject)
{
DbgPrint("DriverUnload.\n");
return STATUS_SUCCESS;
}

NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath)
{
DbgPrint("HelloWorld!\n");
DriverObject->DriverUnload = DriverUnload;
return STATUS_SUCCESS;
}

92G]L]QYZ}P1Z9$~[K3{1NH.png

编写完代码保存，养成CTRL+S的好习惯，点击项目->属性->Driver Settings,第一步将Target OS Version改成你的系统版本，如果你的系统版本高于win7，可以填win7也可以填更高，如果系统版本是win7，那必须填win7，填win8、win10安装驱动会导致蓝屏。第二步将Target Platform改成Desktop，点击确定后生成驱动文件，如果报错请关闭将警告视为错误。

由于64位系统想要加载驱动必须对驱动程序进行签名，所以请开启测试模式，打开CMD输入bcdedit /set testsigning on重启系统即可开启测试模式，成功开启后桌面右下角会出现测试模式水印

如需关闭请输入bcdedit /set testsigning off重启系统即可。
四.安装卸载驱动程序
管理员权限打开Dbgview，选择监视核心

使用驱动加载工具安装启动驱动：

这时候可以看到Dbgview已经打印出了HelloWorld!说明驱动已经成功加载了，再点击停止卸载

再次打印了DriverUnload.说明已经成功卸载驱动程序。
本章的教程到这里就结束了，教程非常简单，后期难度会慢慢加深如果看得人多我会一直更新~
源码驱动加载工具已打包：

HelloWorld.rar (15.96 KB, 下载次数: 30)

网友zero · 发表于 2022-7-14 11:07:45

好东西，学习学习

bccp · 发表于 2022-7-13 17:41:04

支持开源~！感谢分享

hao898225957 · 发表于 2022-5-15 22:47:22

感谢你的大爱无私，强力支持，希望会继续更新下去。

youxi222 · 发表于 2022-5-4 16:10:55

看一下学习

你是我的小星星 · 发表于 2022-3-14 20:05:51

楼主威武，希望楼主继续更新

yuan71058 · 发表于 2021-12-18 07:50:35

支持开源~！感谢分享

QQ2677394251 · 发表于 2021-11-3 13:06:17

牛逼class class 牛逼

hao轩 · 发表于 2021-11-3 01:22:05

学习学习希望作者可以持续更新驱动类教程非常需要感谢

DuerKai · 发表于 2021-10-30 21:25:26

支持支持，支持

		自动登录	找回密码
密码			注册

[图文资料] [图文]由浅入深,面向小白--基于WDF驱动模型的驱动开发教程--1

评分