文章目录
- 1. 驱动开发环境搭建
- 2. 驱动开发新建项目及项目属性配置和编译
- 3. 双机调试环境搭建
- 3.1 安装虚拟机VMware
- 3.2 配置Dbgview.exe工具
- 3.3 基于Windbg的双机调试
- 4. 内核驱动的运行
- 4.1 临时关闭系统驱动签名校验
- 4.2 加载驱动
1. 驱动开发环境搭建
请参考另一篇:https://blog.csdn.net/qq_41273999/article/details/133341733
2. 驱动开发新建项目及项目属性配置和编译
请参考另一篇:https://blog.csdn.net/qq_41273999/article/details/133376458
3. 双机调试环境搭建
3.1 安装虚拟机VMware
准备好安装包，勾选将VMware Workstation控制台工具添加到系统PATH。
输入秘钥：ZF71R-DMX85-08DQY-8YMNC-PPHV8，如果失效，勾选试用30天。
下载完成后，以管理员身份打开VMware，新建虚拟机，选择自定义：
未提及页面默认下一步
选择稍后安装操作系统：
选对应要安装的系统
系统安装路径自己设定，但不能安装在VMware文件路径下：
改为BIOS引导设备：
将虚拟磁盘拆分成多个文件：
自定义硬件：
选择你的ISO映像文件路径:(系统安装镜像文件)
完成。开启此虚拟机：
安装你的操作系统：
在虚拟机系统中安装VMWare Tool：（在虚拟机选项卡的下拉菜单中）
安装该工具后才能实现主机与虚拟机之间的文件共享，支持自由拖拽的功能
3.2 配置Dbgview.exe工具
安装好VMWare之后就可以把Dbgview.exe工具复制到虚拟机系统中：
Dbgview是windows下的一款调试工具,可以捕获程序输出的日志,分为64位和32位,支持应用层和内核层的日志捕获,利用它排除bug是个不错的选择。一般程序日志记录可以输出到文件进行查看，但是使用Dbgview不会自动输出到文件，它的日志信息是驻留在进程内存中。
该工具可以很方便的观察DbgPrint的日志。
在 “Capture” 菜单中，可以选择三种不同的日志记录模式：
- Capture Win32: 监听所有应用程序产生的调试输出。
- Capture Global Win32: 监听全局系统级别的调试输出。
- Capture Kernel: 监听内核级别的调试输出。
开始监听并显示日志：点击 “Capture” 菜单中的 “Start”，Dbgview 将开始监听相应模式下产生的调试输出信息，并将其实时显示在窗口中。
过滤和配置选项：在 “Edit” 菜单中，你可以设置过滤器来仅显示特定进程或线程生成的调试信息。此外，你还可以配置其他选项，如字体、颜色等。
停止监听和保存日志：当你需要停止监听时，在 “Capture” 菜单中点击 “Stop”。如果想要保存当前窗口中显示的日志内容，可以选择 “Log to File” 或者 “Log to Pipe”。
Dbgview 提供了一种方便的方式来查看和分析应用程序的调试输出信息，特别适合于调试和故障排除。请注意，使用 Dbgview 需要以管理员权限运行，并且在某些情况下可能会受到安全软件的阻止。
在虚拟机中以管理员身份运行该工具，在菜单上选择Capture，勾选如下选项：
查看内核日志
3.3 基于Windbg的双机调试
选用COM口作为连接
在虚拟机系统中，以管理员权限打开cmd输入：
Bcdedit /debug on 回车
Bcdedit /dbgsettings serial baudrate:115200 debugport:1 回车
配置完成后，请关闭虚拟机内的操作系统，然后在Vmware的配置界面，新增一个串口设备，设置该串口使用“命名管道”，名字为：\.\pipe\com_1 ，具体配置如下图所示：
到此为止，被调试机所需设置已全部完成。
接下来开始配置Windbg。
在调试机中（自己主机）运行Windbg工具：
选择File下的Kernel Debugging，配置COM口
配置完成，开启虚拟机，打开自己主机Windbg，启动后就会去连接被调试机器。
4. 内核驱动的运行
驱动的运行通过服务来实现，微软规定，驱动文件必须经过微软的数字签名后，才可以运行在64位系统上。开发的驱动没有签名，需要加载运行就要临时关闭系统驱动签名校验。
4.1 临时关闭系统驱动签名校验
Windows 7：开机在键盘按下F8，选择禁用驱动程序签名强制。
Windows 10+：在高级启动中设置，具体操作为：“开始菜单”-“设置”-“更新与安全”-“恢复”，在高级启动下点击“立即重启”按钮，然后在出现的界面中选择“疑难解答”-“高级选项”-“启动设置”，点击“重启”按钮，系统开始重启，在重启过程中会显示启动选项，在键盘上输入数字7，即选择“禁用驱动程序强制签名”。
4.2 加载驱动
在虚拟机系统中临时关闭系统驱动签名校验，然后把生成的.sys驱动放到虚拟机系统的C盘下，接着在虚拟机系统内使用管理员权限运行CMD
（1）创建服务，注册驱动：sc create FirstDriver binPath= “c:\FirstDriver.sys” type= kernel
请注意上面命令，等号（=）后面需要有一个空格，FirstDriver是服务名，binPath后面是要加载的驱动的路径
（2）启动服务：sc start FirstDriver
出现如下界面说明你的驱动成功加载：
如果出现error，说明你未禁用驱动签名
（3）停止驱动服务：sc stop FirstDriver
（4）删除已注册和创建的服务：sc delete FristDriver
