1.安装VS2008
2.安装WDK7600,安装到 C:WinDDK
下载地址:http://download.microsoft.com/download/4/A/2/4A25C7D5-EFBE-4182-B6A9-AE6850409A78/GRMWDK_EN_7600_1.ISO
3. 环境变量 , 变量名: W7BASE , 路径: C:WinDDK7600.16385.1 (win7是W7BASE, XP是WXPBASE)
4. vs2008 工具->选项->项目和解决方案->VC++目录
可执行文件:C:WinDDK
包含文件: C:WinDDK7600.16385.1incapi
C:WinDDK7600.16385.1incddk
C:WinDDK7600.16385.1inccrt
库文件: C:WinDDK7600.16385.1libwin7i386
GRMWDK_EN_7600_1, ddkbuild.bat,ddkbuild.cmd 这种向导配置环境可以可无,不建议
下面是 如何手动 设置驱动程序的 环境,红字为重点:
1. 新建一个WIN32控制台工程,选择空项目。然后新建一个.cpp文件。 工程->属性进行配置了
(一)C/C++属性设置
常规选项卡
1调试信息格式(C7兼容(/Z7) //可选
2警告等级 (2级(/W2) //可选
3将警告视为错误 (是(/wx) //可选
优化选项卡
1优化(禁用/Od) //可选
预处理器
预处理器定义:WIN32=100;_X86_=1;WINVER=0x501;DBG=1 //必选
代码生成
启用最小重新生成:否 //可选
基本运行时检查:默认值 //可选
运行时库:多线程调试(/MTd) 或 多线程(/MT) //建议选
缓冲区安全检查:否 //可选
(可避免出现 LINK : error LNK2001: 无法解析外部符号 __security_cookie)
高级
调用约定 __stdcall(/Gz) //必选
(二)链接器
常规:
输出文件:$(OutDir)$(ProjectName).sys //必选
启用增量链接:否(/INCREMENTAL:NO) //建议选上
忽略导入库:是 //可选 ( 设置为此值时,必须在附加库目录中加:D:WINDDK3790.1830libwxpi386 ,这样项目就不会依赖IDE环境的设置 ) 否 ( 设置为此值时,将依赖 IDE 的环境的相关设置 )
输入:
附加依赖项ntoskrnl.lib Hal.lib wdm.lib wdmsec.lib wmilib.lib ndis.lib MSVCRT.LIB LIBCMT.LIB //必选其12
//NT式驱动 ntoskrnl.lib WDM式驱动 wdm.lib
( HalXXX函数在Hal.lib,WmiXXX函数在 wmilib.lib ,NdisXXX函数在 ndis.lib )
( 必要时需要增加微软的标准库 MSVCRT.LIB MSVCRTD.LIB(调试库) LIBCMT.LIBIBCMTD.LIB(调试库) )
( 如果源码中有 source 文件,那么该文件的 TARGETLIBS 字段会列出该项目需要的库 )
忽略所有默认库:是(/NODEFAULTLIB)
清单文件:
启用用户账户控制(UAC) 否 //必选 不然会出现 >LINK : fatal error LNK1295: “/MANIFESTUAC”与“/DRIVER”规范不兼容;链接时不使用“/MANIFESTUAC”
调试:
生成调试信息 是(/DEBUG) //可选
生成映像文件:是(/MAP) //可选
映像文件名:$(TargetDir)$(TargetName).map //可选
系统(System):
子系统:控制台(/SUBSYSTEM:CONSOLE) //必选
堆栈保留大小:4194304 //可选
堆栈提交大小:4096 //可选
驱动程序: 驱动程序(/DRIVER) //必选
高级:
入口点:DriverEntry //必选
随机基址:默认值 //必选 不然会出现 1>G:event2008checkevent2008.exe : fatal error LNK1295: “/DYNAMICBASE”与“/DRIVER”规范不兼容;链接时不使用“/DYNAMICBASE”
数据执行保护(DEP): 默认值 //必选 不然会出现 G:event2008checkevent2008.sys : fatal error LNK1295: “/NXCOMPAT:NO”与“/DRIVER”规范不兼容;链接时不使用“/NXCOMPAT:NO”
设置效应和:是(/RELEASE) //可选
基址:0x10000 //建议选上
命令行”->附加选项:
添加开关:/SECTION:INIT,D /IGNORE:4078 //建议填上
可以避免以下错误提示
LINK : warning LNK4078: 找到多个“INIT”节,它们具有不同的属性(E2000020)
LINK : error LNK2001: 无法解析的外部符号__load_config_used
无法解析外部符号 __security_cookie”问题解决
1)选择“项目”-》“属性”-》“C/C++”-》“代码生成”-》“缓冲区安全检查”,设为“否”
2)选择“项目”-》“属性”-》“链接器”-》“输入”-》“附加依赖项”,增加”bufferoverflowU.lib”
然后编译工程,解决问题。
五.编译,链接。
一些要修改DDK例子源码方能成功的问题,目前不知道什么选项可以不改:
源码中的关键字 try 要改为 __try , except 要改为 __except .
首先,新建一个WIN32控制台工程,选择空项目。然后新建一个.cpp文件。
接下去所有的项目属性不要修改,需要修改的地方如下,至于有些修改的含义,就不多说了,一说又一大堆。
VS 中配置 WDK 选项:(假定 WDK 安装目录为 C:WinDDK7600.16385.1,机器上的配置如下[2]
一、C/C++
1.常规 调试信息格式:C7兼容 /Z7
2.预处理器 WIN32;DBG;_X86_;WINVER=0x0501
3.代码生成 启用最小重新生成:否
基本运行时检查:默认值
运行库:多线程调试(/MTd)
缓冲区安全检查:否(/GS-)
4.高级调用约定 __stdcall (/Gz)
二、链接器
1. 常规输出文件:$(OutDir)$(ProjectName).sys
启用增量链接:否(/INCREMENTAL:NO)
附加库目录:编辑添加1个路径,对应WDK安装目录LIBWXPI386,
最终的附加库目录的内容为:C:WinDDK7600.16385.1libwxpi386。
注意,如果是WIN7系统,子目录把 WXP 改成WIN7
2.输入 附加依赖项:ntoskrnl.lib
忽略所有默认库:是(/NODEFAULTLIB)
3.清单文件清单文件 否
4.系统子系统 本机(/SUBSYSTEM:NATIVE)
驱动程序:驱动程序(/DRIVER)。
注意,如果是WDM类型驱动,改成 WDM (/DRIVER:WDM)。
5.高级入口点:DriverEntry
随机地址:默认值
数据执行保护(DEP):默认值以上带 * 的意识为,内容可以根据项目的具体分化,可以有所变动。当然啦,变动,
肯定是基于你对该选项的理解基础上进行变更的。
譬如附加依赖项一般需要ntoskrnl.lib ,如果使用了第三方库里的函数,
那需要再添加其他的 lib 库。譬如想启用缓冲区安全检查,那除了开关设置外,
必须在附加依赖项开关加上 bufferoverflowU.lib 这个库,因为安全检查函数由 bufferoverflowU.lib 导出。