驱动开发WDK（1）-环境准备和初始程序。详细教程-EW帮帮网

得而不惜就该死

--yui

断断续续开始我的逆向部分。

Windows Driver Kit

一、准备

1、visual studio安装：如何下载Visual Studio2022编译器。详细教程_visual studio 2022下载教程-CSDN博客

2、sdk安装：默认已安装

3、wdk安装：

win10版本：Previous WDK versions and other downloads - Windows drivers | Microsoft Learn

win11版本：

第一个注意点：wdk下载版本需要和sdk版本一致。那么如何去查看sdk版本？

（1）在搜索框处：visual studio installer。打开

（2）选择自己下载的vs点击修改即可（此处无所谓社区版或者专业版）

（3）查看。使用c++的桌面开发->在右边查看sdk版本（10.0.22621.0)

（4）下载wdk。选择前三个数一致的wdk版本，同时末尾数最接近即可

(此处注意若使用visual studio2019版本对应SDK为10.0.19041，但是无相对的WDK，选择windows 10 version 2004版本即可)

（5）下载后双击安装等待即可

出现类似如下错误自行在非中文盘符下创建一个空目录夹，将安装目录指定即可。

二、驱动程序开发

驱动程序和三环程序的区别：

1、三环程序运行在低2g，驱动在高2g

2、驱动程序的高2g内存是共享的，所有的驱动程序可理解为运行在一个大进程中

如何加载？像三环加载dll文件时一样

（一）创建一个驱动程序项目

1、打开visual studio。搜索wd，出现图示项目即为成功

2、创建项目。自主命名项目和存储路径后点击创建即可

3、创建项。右键Source Files创建项即可

此时注意，文件后缀为.c不是.cpp

4、测试程序（以下代码提供用于测试）

同时对于以下测试程序，我们会在后续慢慢解释其中各个函数和参数的意义。

//0、引入头文件
#include <ntddk.h>

//2.1 用于主函数的结束标志
void driverUnload(PDRIVER_OBJECT pDriver){
    DbgPrint("driverUnload worked");
}

NTSTATUS DriverEntry(PDRIVER_OBJECT pDriver,PUNICODE_STRING pRegPath){
    
    //自带用于断点的API
    DbgBreakPoint();
    
    //1、打印语句
    DbgPrint("Hello yuichan");

    //2、为结构体pDriver绑定结束函数地址
    pDriver->DriverUnload = driverUnload;


    //3、函数结束返回值
    return STATUS_SUCCESS;
}

（1）将代码拷贝至项目后，生成，发现爆出错误，这是因为我们少安装了某些组件，若没有这些组件我们的程序将会出现某些漏洞，但是因为我们是初学者，所以我们做一个小调试即可