龙马谷

 找回密码
 立即注册

QQ登录

只需一步,快速开始

龙马谷VIP会员办理客服QQ:82926983(如果临时会话没有收到回复,请先加QQ好友再发。)
1 [已完结] GG修改器新手入门与实战教程 31课 2 [已完结] GG修改器美化修改教程 6课 3 [已完结] GG修改器Lua脚本新手入门教程 12课
4 [已完结] 触动精灵脚本新手入门必学教程 22课 5 [已完结] 手游自动化脚本入门实战教程 9课 6 [已完结] C++射击游戏方框骨骼透视与自瞄教程 27课
7 [已完结] C++零基础UE4逆向开发FPS透视自瞄教程 29课 8 [已完结] C++零基础大漠模拟器手游自动化辅助教程 22课
以下是天马阁VIP教程,本站与天马阁合作,赞助VIP可以获得天马阁对应VIP会员,名额有限! 点击进入天马阁论坛
1 [已完结] x64CE与x64dbg入门基础教程 7课 2 [已完结] x64汇编语言基础教程 16课 3 [已完结] x64辅助入门基础教程 9课
4 [已完结] C++x64内存辅助实战技术教程 149课 5 [已完结] C++x64内存检测与过检测技术教程 10课 6 [已完结] C+x64二叉树分析遍历与LUA自动登陆教程 19课
7 [已完结] C++BT功能原理与x64实战教程 29课 8 [已完结] C+FPS框透视与自瞄x64实现原理及防护思路
查看: 1839|回复: 0

开发驱动基本框架源代码

[复制链接]

14

主题

3

回帖

22

积分

编程入门

Rank: 1

龙马币
48
开发驱动基本框架源代码,发一篇驱动的基本框架吧!


  1. // DriverDemo.cpp文件
  2. extern "C"
  3. {
  4.     #include <ntddk.h>
  5. }

  6. //自定义函数的声明
  7. NTSTATUS DispatchCreateClose(PDEVICE_OBJECT pDevObj,PIRP pIrp);
  8. void DriverUnload(PDRIVER_OBJECT pDriverObj);

  9. //驱动内部名称和连接名称
  10. #define DEVICE_NAME L"\\Device\\devDriverDemo "
  11. #define LINK_NAME L“\\??\\sldevDriverDemo ”

  12. 驱动程序加载时调用DriverEntry例程
  13. NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObj, PUNICODE_STRING pRegistryString)
  14. {
  15.     NTSTATUS status=STATUS_SUCCESS;
  16.     DbgPrint("DriverDemo:DriverEntry...\n");
  17.     //初始化各派遣例程
  18.     pDriverObj->MajorFunction[IRP_MJ_CREATE]=DispatchCreateClose;
  19.     pDriverObj->MajorFunction[IRP_MJ_CLOSE]=DispatchCreateClose;
  20.     pDriverObj->DriverUnload=DriverUnload;
  21.     //设备名称
  22.     UNICODE_STRING ustrDeviceName;
  23.     RtlInitUnicodeString(&ustrDeviceName,DEVICE_NAME);
  24.     //创建设备对象
  25.     PDEVICE_OBJECT pDevObj;
  26.     status = IoCreateDevice(pDriverObj,0,&ustrDeviceName,FILE_DEVICE_UNKNOWN,0,false,&pDevObj);
  27.     if(!NT_SUCCESS(status))
  28.     {
  29.         DbgPrint("IoCreateDevice创建设备失败! \n");
  30.         return status;
  31.     }
  32.      //符号连接名称
  33.     UNICODE_STRING ustrLinkName;
  34.     RtlInitUnicodeString(&ustrLinkName,LINK_NAME);
  35.     //创建关联
  36.     status=IoCreateSymbolicLink(&ustrLinkName,&ustrDeviceName);
  37.     if(!NT_SUCCESS(status))
  38.     {
  39.         IoDeleteDevice(pDevObj);
  40.         DbgPrint("IoCreateSymbolicLink创建关联失败! \n");
  41.         return status;
  42.     }
  43.     return STATUS_SUCCESS;
  44. }

  45. //自定义驱动卸载函数
  46. void DriverUnload(PDRIVER_OBJECT pDriverObj)
  47. {
  48.      DbgPrint("DriverDemo:DriverUnload...\n");
  49.      //删除符号连接名称
  50.      UNICODE_STRING strLink;
  51.      RtlInitUnicodeString(&strLink,LINK_NAME);
  52.      IoDeleteSymbolicLink(&strLink);
  53.      IoDeleteDevice(pDriverObj->DeviceObject);
  54. }

  55. //处理IRP_MJ_CREATE
  56. NTSTATUS DispatchCreateClose(PDEVICE_OBJECT pDevObj,PIRP pIrp)
  57. {
  58.     DbgPrint("DriverDemo:DriverUnload...\n");
  59.     pIrp->IoStatus.Status=STATUS_SUCCESS;
  60.     IoCompleteRequest(pIrp,IO_NO_INCREMENT);
  61.     return STATUS_SUCCESS;
  62. }
复制代码

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

龙马谷| C/C++辅助教程| 安卓逆向安全| 论坛导航| 免责申明|Archiver|
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表龙马谷立场!
任何人不得以任何方式翻录、盗版或出售本站视频,一经发现我们将追究其相关责任!
我们一直在努力成为最好的编程论坛!
Copyright© 2018-2021 All Right Reserved.
在线客服
快速回复 返回顶部 返回列表