使用vs2017+wdk10+vitualKD搭建驱动开发环境

环境

• win10 x64
• vmware workstation 14 pro
• win 7 旗舰版 x64 虚拟机
• visual studio2017 社区版
• WDK 10
• virtual KD3
• DrvInst.exe
• DbgView.exe

安装visual studio2017

在微软的官网下载visual studio2017的安装文件
下载地址为
https://visualstudio.microsoft.com/thank-you-downloading-visual-studio/?sku=Community&rel=15

在这里插入图片描述

安装过程中 工作负载 勾选 使用C++桌面开发

安装成功后，需要在vs2017社区版中登陆微软账号，不然只能用30天

安装 wdk 10

在微软的官网上下载wdk安装包
注意vs2017中SDK和wdk的安装版本要一致,不然会导致驱动程序编译失败

在这里插入图片描述

WDK安装完成后 会自动安装wdk的vs扩展

检查wdk和win10 SDK的版本是否一致

打开windows控制面板中的卸载程序，查看windows SDK 和 windows Driver Kits的版本号是否一致，如果不一致的话，需要安装与wdk版本一致的sdk，在VS的

在这里插入图片描述

在开始菜单中找到 visual studio installer

在这里插入图片描述

点击修改

在这里插入图片描述

在 单个组件 SDK中勾选与WDK版本一致的SDK安装即可

在这里插入图片描述

安装vassistx插件

VAssistX是visusal studio的一个插件，可以实现代码高亮、自动折叠等功能
下载地址
链接: https://pan.baidu.com/s/1MN_Bs0qf6XdbYpJ0y_KPbw 密码: ykr8
安装文件中有一个VA_X.dll，替换下面这个文件，即可完成破解

C:\Users\用户名\AppData\Local\Microsoft\VisualStudio\15.0_e517f3de\Extensions\tvelb2zk.4nn\VA_X.dll

安装并破解成功后，打开visual studio2017，上面的菜单栏会有一个VAssitX的菜单项

使用VS2017创建和编译第一个驱动程序

在vs中创建一个新的工程，选择Empty WDM Driver模板，如下图所示

在这里插入图片描述

添加一个c文件

在这里插入图片描述

添加一个最简单的驱动驱动

#include

VOID DriverUnload(PDRIVER_OBJECT drivrObject);

NTSTATUS DriverEntry(PDRIVER_OBJECT driverObject,
    PUNICODE_STRING regPath)
{
    KdPrint(("helloworld"));
    KdBreakPoint();//设置一个断点
    driverObject->DriverUnload = DriverUnload;//设置驱动卸载的回调函数
    return STATUS_SUCCESS;
}

//驱动的卸载函数
VOID DriverUnload(PDRIVER_OBJECT drivrObject)
{
    KdPrint(("DriverUnload\n"));
}

在项目的属性中作如下的设置 如下图所示

Debug x

在这里插入图片描述

编译，如下图所示

在这里插入图片描述

配置双机调试环境

原来一般使用串口来调试虚拟机中的驱动程序，但是串口的速率比较低，当使用windbg.exe单步调试时比较卡顿，使用virtualKD可以破解串口速率的限制
在virtualKD官网上下载，地址为https://sysprogs.com/legacy/virtualkd/download/

在这里插入图片描述

下载完成，双击解压

在这里插入图片描述

解压 后的目录结构如下图

在这里插入图片描述

将target拷贝到虚拟机中安装，其中有一个vminstall.exe程序，一路点下一步即可，重启虚拟机
这里使用的虚拟机系统为windows7 x64 旗舰版
重启虚拟机，选择 windows7[VirtualKD][启用调试程序]的启动项

在这里插入图片描述

在宿主机上启动vmmon.exe，设置windbg.exe的路径，启动调试器，会自己打开windbg

在这里插入图片描述

在这里插入图片描述

将驱动程序拷贝至虚拟机中，使用DrvIns.exe安装驱动，使用dbgview.exe查看驱动程序的输出结果。

在这里插入图片描述

启动驱动程序，会在windbg中看到断点，输入g将继续运行

在这里插入图片描述

windbg的使用可参考https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/getting-started-with-windbg

参考资料

• https://docs.microsoft.com/zh-cn/windows-hardware/drivers/other-wdk-downloads