Windows HelloWorld驱动应用

一个简单完整的驱动开发框架仍然很复杂，至少在我看来字很多

来个HelloWorld，超简单

#include <ntifs.h>
#include <ntimage.h>
#include <ntintsafe.h>
#include <windef.h>
#include <stdlib.h>

extern "C" NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObj, PUNICODE_STRING pRegistryString)
{
DbgPrint("Hello World\n");
//return STATUS_SUCCESS;
return -1;
}

编译后移动到 C:\1.sys

使用管理员权限执行命令安装驱动

sc create mydriver binpath=c:\1.sys type=kernel start=demand error=ignore

启动驱动

sc start mydriver

执行后会出现下面的错误，但是不用担心，驱动已经执行完毕了，能在DbgView看见输出 Hello World

[SC] 由于发生错误 4294967295， StartService 失败。

玩完后使用下面命令删除该驱动服务

sc delete mydriver

用DbgView能看见输出 Hello World

return -1是为了不创建驱动对象，如果return STATUS_SUCCESS会创建一个驱动对象，你可以使用其他内核工具看到多了一个mydriver的驱动

而且你无法使用正常的办法停止它，因为这个驱动并不完整，缺少Unload例程

例如使用以下命令停止这个驱动会提示 请求的操作对该对象无效

sc stop mydriver