在Windows x64中加载驱动

http://bbs.pediy.com/thread-188472.htm

 x64系统的强制数字签名以及PatchGuard一直阻碍着咱们研究64位驱动，因为加载不上，很是闹心，下面我就介绍给大家一些工具和手法，使得能够加载自己编写的驱动。
    针对于Windows 7 x64系统，网上放出了破解补丁，打补丁后就能够加载，非常简单，不需要签名，顺带废除了PatchGuard。仅仅是添加了一个新启动项。
    而对于Windows 8/8.1 x64，没人放工具，据说有人已经突破，但是不免费，所以就需要自己动动脑子了。
    首先需要开启测试模式，BAT文件内容如下：

bcdedit
-set loadoptions DDISABLE_INTEGRITY_CHECKS

bcdedit
-set TESTSIGNING ON

    取消测试模式：
bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

bcdedit
-set TESTSIGNING OFF

    重启之后，就可以加载未信任驱动了，什么叫未信任：就是证书链不受信任，只有极个别的根证书才被Windows认可，从而顺利的加载驱动。而开启测试模式就能加载，则只要含有数字签名就能加载，确切的说是代码签名。
    接下来需要做的就是给自己的驱动加上签名，当然是不花钱的。
    需要一些工具，可以从SDK里找，也可以用我提供的附件。
    第一步：生成一个证书。
    第二步：生成pfx（私有证书？）
    这一步可以加密码，具体可以通过/?查看说明。
    第三步：代码签名。
    至此就可以加载这个驱动了。
    至于PatchGuard还没想到办法。

上传的附件：
 no_pg_ds_v3_win7.rar （54.13kb，328次下载）
 CertTools.7z （105.12kb，210次下载）