windows10 驱动开发环境

1、下载SDK 

https://developer.microsoft.com/zh-cn/windows/downloads/windows-10-sdk

通用驱动demo：

https://github.com/microsoft/Windows-driver-samples

2、下载VS2019

https://visualstudio.microsoft.com/zh-hans/vs/

安装 Visual Studio 时，选择“使用 C++ 的桌面开发” 工作负载

3、下载WDK

https://docs.microsoft.com/zh-cn/windows-hardware/drivers/download-the-wdk

安装 WDK 时将安装 WDK Visual Studio 扩展。 必须完成此操作，才能使 WDK VS 集成正常工作。

4、打开VS2019

参考：https://docs.microsoft.com/zh-cn/windows-hardware/drivers/gettingstarted/writing-a-very-small-kmdf--driver

新建KMDF项目：

编写第一个驱动程序代码

#include <ntddk.h>
#include <wdf.h>
DRIVER_INITIALIZE DriverEntry;
EVT_WDF_DRIVER_DEVICE_ADD KmdfHelloWorldEvtDeviceAdd;

NTSTATUS 
DriverEntry(
    _In_ PDRIVER_OBJECT     DriverObject, 
    _In_ PUNICODE_STRING    RegistryPath
)
{
    // NTSTATUS variable to record success or failure
    NTSTATUS status = STATUS_SUCCESS;

    // Allocate the driver configuration object
    WDF_DRIVER_CONFIG config;

    // Print "Hello World" for DriverEntry
    KdPrintEx(( DPFLTR_IHVDRIVER_ID, DPFLTR_INFO_LEVEL, "KmdfHelloWorld: DriverEntry\n" ));

    // Initialize the driver configuration object to register the
    // entry point for the EvtDeviceAdd callback, KmdfHelloWorldEvtDeviceAdd
    WDF_DRIVER_CONFIG_INIT(&config, 
                           KmdfHelloWorldEvtDeviceAdd
                           );

    // Finally, create the driver object
    status = WdfDriverCreate(DriverObject, 
                             RegistryPath, 
                             WDF_NO_OBJECT_ATTRIBUTES, 
                             &config, 
                             WDF_NO_HANDLE
                             );
    return status;
}

NTSTATUS 
KmdfHelloWorldEvtDeviceAdd(
    _In_    WDFDRIVER       Driver, 
    _Inout_ PWDFDEVICE_INIT DeviceInit
)
{
    // We're not using the driver object,
    // so we need to mark it as unreferenced
    UNREFERENCED_PARAMETER(Driver);

    NTSTATUS status;

    // Allocate the device object
    WDFDEVICE hDevice;    

    // Print "Hello World"
    KdPrintEx(( DPFLTR_IHVDRIVER_ID, DPFLTR_INFO_LEVEL, "KmdfHelloWorld: KmdfHelloWorldEvtDeviceAdd\n" ));

    // Create the device object
    status = WdfDeviceCreate(&DeviceInit, 
                             WDF_NO_OBJECT_ATTRIBUTES,
                             &hDevice
                             );
    return status;
}

生成驱动程序

SDK 版本原因，编译未通过。

解决方法1：重定向解决方案目标，选择正确版本。

不能选择...

解决方法2：

找到“使用C++的桌面开发”，勾掉左上角的勾选，然后再重新勾选上

取消勾选再选上，之后更新一下，再重试选择“重定解决方案目标”来更改 SDK 版本

还是不能选择...

解决方法3：

重新下个新的SDK

error MSB8040: Spectre-mitigated libraries are required for this project.

增加组件：可能还需要其他依赖库，将相关库都选择上。

编译成功。

• KmdfHelloWorld.sys - 内核模式驱动程序文件
• KmdfHelloWorld.inf - 在安装驱动程序时 Windows 使用的信息文件
• KmdfHelloWorld.cat - 安装程序验证驱动程序的测试签名所使用的目录文件

因为特殊原因需要搭建win10驱动环境, 因此学习了一下 但是发现win10环境特别麻烦

vs2022已经出来了,但是没看到驱动支持, 因此还是选择vs2019

提前准备

1 查看系统版本

2 下载vs2019 社区版本

3 需要win10 sdk Software Development Kit（软件开发工具包）

4 需要wdk Windows Driver Kit（Windows驱动程序工具包）

2 vs2019安装

选择c++ 桌面开发, 选择win10 sdk 10.0.190441

3 安装wdm

选择2004版本安装

安装完之后,会选择安装vs插件.  点击安装完成之后就会出现驱动的选择

4 使用

选择KMDF 

新建一个driver.c

#include <ntifs.h>
VOID UnLoadDriver(PDRIVER_OBJECT pDriverObject)
{
    KdPrint(("UnloadDriver success!"));
}
NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObject, PUNICODE_STRING pRegistryPath)
{
    KdPrint(("%wZ", pRegistryPath));
    pDriverObject->DriverUnload = UnLoadDriver;
    return STATUS_SUCCESS;
}

最终的目录如图

然后开始配置工程: 工程上右键属性

 禁止签名

 inf2cat

 到这里配置已经配置完了

右键生成

找到工程目录下有2个文件这就是我们需要的文件

 2 部署

这里不建议用开发机来部署, 建议用vmware来部署

需要的工具有2个: 

下载一个InstDrv.exe，用来加载驱动程序；
下载一个Dbgview.exe，用来显示驱动的log；

1 重启虚拟机电脑进入到 禁止驱动程序强制签名

win10从设置里面进入 

 2 拷贝刚刚生成的两个文件到虚拟机

用admin权限打开Dbgview.exe程序，监控系统log；
进行一下配置：
开启Capture Kernel

参考资料: 

https://qwertwwwe.github.io/windows-driver-develop-setup-environment/

后面和测试机的配置如图: 

Win10下VS2015（WDK10）驱动开发环境配置_Commander-CSDN博客_vs2015 windows 驱动

整体开发环境

1. win10 开发机
2. vmware 上的 win10 调试机

开发机环境

1. windows sdk: 版本 10.0.16299.0
2. wdk 版本10.0.16299.15
3. vs2017
4. vmware 16.2

创建项目并编译

使用vs2017创建编译NT式驱动

1. 使用vs2017不能直接创建nt式驱动的项目,我们这里创建一个空的wdm项目,如图:
   
2. 在项目属性中选择windows sdk的版本为10.0.16299.0，如图:
   
3. 关闭一些特殊的编译开关,如图:
   
4. 编译后,会生成如下几个对象:
   

win10上测试NT式驱动

1. 执行下面的命令, 使电脑进入测试模式,并重启电脑:

• bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS
• bcdedit /set testsigning on

2. 安装测试证书,即WDK_PRO_NT_HelloDDK.cer,否则无法加载驱动.如图:
   

3. 使用DriverMonitor加载驱动,如图:
   

4. 点击,卸载驱动,虚拟机蓝屏,如图:
   .

定位电脑蓝屏的原因

1. 修改配置,以便在电脑蓝屏的时候生成dump
   
2. dump文件在C:\Windows\Minidump或C:\Windows下:
   
3. 用windbg打开dump文件