• 创建一个驱动程序


    Windows NT内核下的驱动通常称为KMD(Kernel-Mode Driver),下载并安装好DDK后,就可以编写KMD了。
    编写一个KMD至少需要notepad+ddk。DDK使用C语言编写,驱动的函数有一个新的名字,例程,实际上二者没有必要刻意区分
    一个KMD至少需要DriverEntry例程,和C语言中的main一样,DriverEntry是驱动程序的入口点,驱动程序加载时DriverEntry被调用。
    下面程序和hello world一样,向一个终端输出字符串。不同的是,hello world输出到stdout控制台,而hello kmd输出到系统调试器,有一个工具可以检测那就是dbgView,可以查看。打开dbgView程序,加载该这个驱动就可以看到输出了
    创建驱动很简单,在ddk程序菜单里面选择环境check/free,出现控制台窗口,cd到源文件目录,使用build 命令就可以了。注意源文件目录下有source和makefile文件。makefile文件可以从ddk任意一个例子里面拷贝过来
    source文件里面用如下内容,具体还可以在查阅DDK文档,了解宏的意思。
    TARGETNAME=hello 
    TARGETTYPE=DRIVER
    TARGETPATH=obj

    SOURCES= driver.c


    #include <ntddk.h>
    /*DriverEntry例程*/
    NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject,IN PUNICODE_STRING RegistryPath)
    {
        DbgPrint("hello kmd");
        return STATUS_SUCCESS;
    }
  • 相关阅读:
    新院址运行统计
    游标使用之四
    游标使用之三
    css基础知识
    javascript基础知识
    [每日一题2020.06.20]BFS
    白嫖一个免费域名并解析到博客园
    [每日一题2020.06.19]leetcode #84 #121 单调栈
    操作系统---文件管理
    [每日一题2020.06.18]leetcode #3 hash_map实现滑动窗口
  • 原文地址:https://www.cnblogs.com/iwasmu/p/1491794.html
Copyright © 2020-2023  润新知