1 平臺概述

主機系統：Win8.1

整合開發環境：Visual Studio 2013

驅動開發包：WDK8.1

虛擬機器：VMware Workstation 10

目標系統：Win7X86

2 虛擬機器環境配置

此處使用的虛擬機器版本為VMware Workstation 10。

2.1 連線設定

進入虛擬機器設定介面，刪除印表機設定，新增串列埠，設定命名管道，如圖2.1所示：

圖 2.1

2.2 系統引導項設定

進入系統後，以管理員身份執行“bootopt.bat”，開啟除錯模式，並新建一個“windows 7 normal”的啟動選項，作為備份，如圖2.2所示：

圖 2.2

3 初嘗驅動開發

3.1 安裝WDK

下載WDK8.1並安裝完成後，Visual Studio 2013中會出現“Windows Driver”驅動開發模組，如圖3.1所示：

圖3.1

注：可以在“開始選單”的“WDK目錄”下面找到“WinDbg.exe”，將其拷貝到桌面方便使用。

3.2 新建專案

新建一個空的KMDF專案，專案名稱為“HelloDriver”，如圖3.2所示：

圖 3.2

3.3 驅動開發

3.3.1 新增一個“HelloDriver.c”檔案

#include <wdm.h>
 
VOID DriverUnload(PDRIVER_OBJECT driver)
{
	DbgPrint("HelloDriver Unload!\n");
}
 
NTSTATUS DriverEntry(PDRIVER_OBJECT driver, PUNICODE_STRING RegistryPath)
{
	DbgPrint("Hello Driver!\n");
	driver->DriverUnload = DriverUnload;
 
	return STATUS_SUCCESS;
}
 

3.3.2 修改編譯選項

選擇Win7 Release編譯選項進行編譯，如圖3.3所示：

圖 3.3

3.3.3 修改專案屬性

1. Wpp Tracking >> Run Wpp Tracking，將“是”改為“否”，如圖3.4所示：

圖 3.4

以防止出現如下圖所示錯誤：

圖 3.5

2. C/C++ >> 將警告視為錯誤，將“是”改為“否”，如圖3.5所示；

圖 3.6

否則會出現下圖的錯誤與警告：

圖 3.7

4 驅動除錯

4.1 啟動除錯

啟動系統至圖4.1介面時，執行“WinDbg.exe”，當“WinDbg”產生中斷時，我們可以輸入命令“

圖 4.1

圖 4.2

4.2 驅動服務安裝

當完全進入系統後，將編譯好的“HelloDriver.sys”拷貝到“D:/Driver”路徑下，然後執行“SRVINSTW.exe”，選擇“安裝服務”進行“下一步”；選擇“本地機器”，進行“下一步”；輸入服務名稱“Hello”，如圖4.3所示，

4.3

然後進行“下一步”；輸入路徑名稱“D:\Driver\HelloDriver.sys”，如圖4.4所示：

圖 4.4

注意這裡無法通過瀏覽獲取驅動檔案的路徑，進行“下一步”；選擇“裝置驅動”，進行“下一步”；“驅動器目標名”為空，不用填寫，進入“下一步”；選擇“手動”，這裡選擇手動是為了方便我們對驅動載入及解除安裝的觀察，如圖4.5所示：

圖 4.5

然後“下一步”，“完成”。經過以上步驟，驅動已經在系統中安裝完成，下面我們可以開始進行驅動除錯了。

4.3 驅動服務的啟動與暫停

執行“cmd.exe”，輸入“net start hello”、“net stop hello”，可以看到服務啟動成功和服務成功停止的提示訊息，如圖4.6所示：

圖 4.6

同時，在WinDbg的Command視窗中可以看到輸出資訊：

圖 4.7

5 附錄

* 我們還可以使用“DbgView”來觀察輸出資訊，其基本設定如下：

圖 5.1

同樣只要在“cmd.exe”中輸入“net start hello”即可觀察到驅動的輸出資訊：

圖 5.2

* 相關工具可到百度雲盤中下載，連結：https://pan.baidu.com/s/1pLylR3X 密碼：im9b