windows驱动开发3：第一个驱动及调试

2023-10-27

一、创建项目

新建一个以Kernel Mode Driver, Empty(KMDF)为模板的驱动项目，项目名称HelloDriver，在项目中新建一个hello.cpp文件作为驱动入口文件，写一点简单的代码做测试：

hello.cpp代码：

#include <ntddk.h>

// 提供一个Unload 函数只是为了让这个程序能够动态卸载，方便调试

extern "C" void DriverUnload( PDRIVER_OBJECT driver)

{

// 但是实际上我们什么都不做，只打印一句话

DbgPrint( "hello: my driver is unloading...\r\n");

}

// DriverEntry，入口函数。相当于main。

extern "C" NTSTATUS DriverEntry( PDRIVER_OBJECT driver, PUNICODE_STRING reg_path)

{

// 这是内核模块入口，可以在这里写入我们想写的东西

DbgPrint( "hello: my world!");

// 设置一个卸载函数，便于这个函数退出

driver-> DriverUnload = DriverUnload;

return STATUS_SUCCESS;

}

修改告警：调整属性 - C/C++ - 常规，警告等级 4，将警告视为错误否；

二、编译及测试

根据目标机器，选择x86/x64编译
拷贝：KMDFDriver1.sys、KMDFDriver1.cer、KMDFDriver1.inf到测试机器
测试机器打开驱动测试（驱动需要正规签名才能使用，而测试程序没有签名）

bcdedit /debug on

bcdedit /bootdebug on // boot 驱动需要此设置

bcdedit /set testsigning on // 使用测试签名可用，和禁用签名功能类似

测试机器打开debugview，需要配置收集内核驱动信息
利用驱动加载工具，安装驱动

安装服务后，启动和停止驱动，即可看到对应的调试信息。至此完成第一个驱动demo

三、远程调试

3.1 VS2019 远程调试

注：容易卡死，不稳定

1、VS2019中，选择调试 - 附加到进程，连接类型选择 Windows Kernel Mode Debugger，连接目标为之前新建的Device，附加。

注意：附加前要开启虚拟机

2、Debug窗口会显示以下字样，表示已打开管道并等待重连。(注意是 Opened \.\pipe\com_1)

3、接着重新启动虚拟机，等待虚拟机进入桌面。Debug窗口显示如下：

注意：1.这里可能会花较长时间，并不是因为卡死了。

注意：2.重启虚拟机的时候记得禁用驱动程序强制签名。(或者使用testsigning)

4、进入桌面后，虚拟机可以正常操作。在VS2019中按下全部中断

5、等待VS停下来，并出现以下画面，再点击继续。(先暂停再继续，否则可能断不下来)。

注意：如果VS很长时间都没有响应，可以用任务管理器结束VS,然后重新打开再附加到进程。

6、此时就可以设置断点了

7、后面，同单机一样，用驱动加载工具安装驱动即可。

3.2 windbg远程调试

工具：windbg或win10商店的windbg preview（推荐）

1、Attach to kernel、配置com信息

2、重启虚拟机

3、配置符号文件路径

4、open source

5、下断点

break
强制加载符号文件：.load /i KMDFDriver1.sys
下断点：bp KMDFDriver1!DriverUnload
继续运行：g
在虚拟机加载驱动，触发相关过程，即可被断

注：

cpp源文件乱码：源码保存为utf8-bom模式
断点位置不正确：确保pdb、cpp、sys文件编译版本一致
断点时机：需要已经加载驱动，再下断点

四、QA

Q1： 编译时出现error MSB8040: 此项目需要缓解了 Spectre 漏洞的库

原因：这是因为Visual Studio默认开启了缓解Spectre攻击的机制，所以就有两种解决方案，一种是生成解决方案时禁用Spectre缓解机制，另一种就是安装Spectre缓解机制。

a) 禁用Spectre机制：右键解决方案，然后选择“属性”，然后选择“配置属性”——“C/C++”——“代码生成”，在最下方有一项Spectre缓解，下拉选择“禁用“就行了

b) 安装Spectre缓解机制：如下：

打开Visual Studio Installer，点击修改

选择单个组件，选择Spectre缓解库（最新），其中“最新”对应的为你的MSVC编译版本。点击修改完成安装

Q2：error 1297: Device driver does not install on any devices, use primitive driver if this is intended.

参考：

Win10下VS2019双机调试之调试驱动

VS2019社区版--WDK-win10-2004开发环境搭建

Windows内核驱动开发：HelloWorld

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)