第一個驅動程序

創(chuàng)建驅動

1.創(chuàng)建工程
2.添加源文件
3.MyDriver1 Package可選擇性移除，不影響功能。

4.配置調整不必要的屬性

• C/C++
  5.main.c源碼

#include<ntddk.h>VOID nothing(HANDLE ppid, HANDLE mypid, BOOLEAN bcreate) {DbgPrint("ProcessNotify\n"); }VOID DrvUnload(PDRIVER_OBJECT pdriver) {DbgPrint("Unload\n");PsSetCreateProcessNotifyRoutine(nothing, TRUE); }//extern "C" //如果是.cpp后綴需要加上，表示按C編譯 NTSTATUS DriverEntry(PDRIVER_OBJECT driver, PUNICODE_STRING reg_path) {driver->DriverUnload = DrvUnload;DbgPrint("--%wZ--\n", reg_path);PsSetCreateProcessNotifyRoutine(nothing, FALSE);return 0;}

6.找到編譯生成的文件（記得加上有效簽名）

運行驅動

7.配置debugview（管理員權限運行），捕獲信息8.啟動/卸載驅動成功（DriverMonitor運行）

總結

以上是生活随笔為你收集整理的驱动实验一（第一个驱动程序创建）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。