【驱动笔记1】第一个驱动程序.pdfVIP

【驱动笔记1】第一个驱动程序 学习各种高级外挂制作技术，马上去百度搜索 魔鬼作坊，点击第一个站进入， 快速成为做挂达人。 驱动程序的开发，向来是令人感到有所畏惧的，可能很多人像我一样，看了很久却还是一头 雾水，不得其门而入。我们今天就通过一个简单的程序来使读者学会初步的驱动程序开发。 在开发Windows 驱动程序之前，我们需要首先安装DDK，Win98及其以前的VxD 我们就 不要再考虑了；Windows 2000 DDK 也比较老了点，很少有人使用了，微软最新的WDK 貌似都 不支持2000了；在本文中假设我们已经安装了Win XP DDK 或2003 DDK（2003会包括XP）。 驱动开发通常有两种环境，一种是使用任意文本编辑器来编写代码，然后通过编写makefile 和sources 文件在WinDDK 的命令行环境下使用build 命令编译；另一种方法是使用各种各样的 方法以图可以利用IDE 的环境来搭建驱动框架，比如使用驱动向导文件或一些小工具，我经常 使用的是EasySys 这个小工具。 废话不多说了，假设我们已经通过EasySys生成了一个驱动框架，现在我们就向里面添加 代码。下面我们编写了一个函数，它的作用是根据形参来创建一个文件，形参中给出了将要被创 建的文件完整路径。（注意，以下程序有许多错误，具体请看后面的讲解） BOOL CreateFileTest( IN PUNICODE_STRING FileName) { BOOL bRet = FALSE; HANDLE hFile = NULL; NTSTATUS status; IO_STATUS_BLOCK Io_Status_Block; // 初始化文件路径 OBJECT_ATTRIBUTES obj_attrib; InitializeObjectAttributes(obj_attrib,FileName,OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE,NULL,NULL ); // 创建文件 status = ZwCreateFile(hFile,GENERIC_ALL,NULL,Io_Status_Block,NULL,FILE_ATTRIBUTE_NORMA L,FILE_SHARE_READ,FILE_CREATE,FILE_NON_DIRECTORY_FILE | FILE_SYNCHRONOUS_IO_NONALERT,NULL,0 ); if (Io_Status_Block.Information != FILE_CREATED) { bRet = FALSE; } else { bRet = TRUE; } if (hFile) { ZwClose(hFile); } return bRet; } 当我们激动地编译上述程序时，却很郁闷地发现编译器报出了十几个错误，不要急，这是大 多数新手都必须要跨过的一个坎儿。很多时候你能看懂别人的程序并不等于你就能自己写程序， 很有可能你看懂了别人的程序，但自己写的过程中却出现了很多错误，因为这中间有很多细节性 的东西。下面我们来分析上述代码中存在的错误： 1 1. 函数返回类型有误，因为DDK 中并没有直接定义BOOL 类型，虽然我们在ring3经常使 用。这里我们要么使用define 或typedef 定义BOOL 类型；要么直接使用DDK 中定义有的 BOOLEAN 类型。 2 2. 驱动程序多是使用C 语言编写的（也可以使用C++），因此我们的变量必须函数开头进行 定义。或许使用VC 编程的人早就习惯了“使用前再定义”的做法，那就改改习惯嘛，要么就 使用C++来编写（需要自己动手修改点东西）。 3 3. 第三个错误比较隐蔽，我们注意看，形参的类型是PUNICODE_STRING，但我却是这样 使用的：FileName，很惭