WDK开发中的头文件包含关系

Posted 2020-10-04 talenth

从以下整理得到

　　https://blog.csdn.net/suxinpingtao51/article/details/8610528

　　http://www.cnblogs.com/bugchecker/archive/2012/10/26/3041591.html

　　http://msdn.microsoft.com/zh-cn/library/ff554739(VS.85).aspx

 

一 历史

1 95/98/ME下，驱动模型为：Vxd，相关资料可以看《编程高手箴言》的前几个章节，里面有很详细的介绍，虽然这个东西已经过时，但大概看看还是会增长见识的。

2 2000/XP/2003下，Windows采用WDM驱动模型（Windows Driver Model），开发2000/XP/2003的驱动开发包为：DDK。

3 Vista及以后版本，采用了WDF驱动模型（Windows Driver Foudation)，其中不支持电源管理, 即插即用的叫NT式驱动, 反之叫WDM驱动; 对应的开发包：WDK。

其实WDK可以看做是DDK的升级版本，现在一般的WDK是包含以前DDK相关的功能，现在XP下也可以用WDK开发驱动，WDK能编译出2000-2008的各种驱动。

4 Vxd驱动文件扩展名为：.vxd; WDM和WDF驱动文件扩展名为：.sys。

 

二 WDK开发中的头文件包含关系

在 Windows Vista 版本的 WDK 之前，用于驱动程序开发的主要头文件为 Wdm.h、Ntddk.h 和 Ntifs.h，它们包含很多重复声明。

从 Windows Vista 版本的 WDK 开始，Wdm.h、Ntddk.h 和 Ntifs.h 将按层次结构来组织并且不包含重复信息。上层的文件将包含下层的文件。每个函数和结构声明仅出现一次。

Ntifs.h 包含 Ntddk.h，而 Ntddk.h 又包含 Wdm.h。下图显示了此结构。

 

 

三 win10禁用跟启用驱动签名检查

　　bcdedit.exe /set nointegritychecks on //禁用

　　bcdedit.exe /set nointegritychecks off //启用

 

四 安装nt式驱动

　　跟安装服务的方法类似

　　sc create 驱动服务名称 type= kernel binpath= "路径"

 

五 Inf文件编写

　　这个就是一个配置文件, 至于怎么写, 找一个现成的, 然后参照这msdn上的说明进行修改

　　https://docs.microsoft.com/en-us/windows-hardware/drivers/install/inf-file-sections-and-directives

六 windbg相关的问题

　　0 MD, 刚学内核编程, 各种坑, 555...

　　1 windbg版本

　　调试内核尤其是win10的内核要用最新或者次新的windbg, 不然即使符号下载正确了, 也可能遇到各种奇奇怪怪的问题, 比如说正常能用的命令, 结果却用不了...

　　windbg不知道从哪一个版本起, 已经不再单独发布, 而是随着WDK或者SDK一起发布(应该是), 能够下载到的单独版本已经是很久很久以前的版本了

　　2 符号路径(https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/symbol-path)

　　符号路径可以设置多段, 段与段之间用";"隔开.

　　 "srv*" 开头的是符号下载缓存路径, 格式: (srv*本地缓存目录*远程下载地址).

　　同时需要注意: 本地的路径是用反斜杠"\\", 微软的符号服务器用的是正斜杠"/"; 要调试的路径放在前边, 可以加快符号搜索速度

　　以下是其中一个例子

　　　　D:\\Project\\DriverTest\\Debug;srv*D:\\symbols*http://msdl.microsoft.com/download/symbols

　　3 watch窗口的数值表示

　　　　0x 前缀(16进制)、0n 前缀(10进制)、0t 前缀(8进制)、0y 前缀(2进制)

4 下载单个文件对应的符号

使用windbg安装目录下的symchk下载

symchk C:\\Users\\aaa\\Desktop\\MicrosoftEdge.exe /s srv*d:\\symbols*http://msdl.microsoft.com/download/symbols