文章/答案/技术大牛

发布

社区首页 >问答首页 >如何在系统引导时加载kmdf驱动程序(wfp/inspect)

问如何在系统引导时加载kmdf驱动程序(wfp/inspect)
EN

Stack Overflow用户

提问于 2018-09-24 16:54:34

回答 1查看 165关注 0票数 1

我写了简单的64位kmdf驱动程序(wfp/inspect)。此驱动程序位于：

%WinDir%\System32\Drivers\Inspect.sys

我可以使用以下命令加载此驱动程序: net start inspect。

现在我想在Windows启动时加载这个驱动程序，所以我准备了这个inf文件：

版本

 Signature   = "$Windows NT$"

 Class       = WFPCALLOUTS

 ClassGuid   = {57465043-616C-6C6F-7574-5F636C617373}

 Provider    = %ProviderString%

 CatalogFile = Inspect.cat

 DriverVer = 09/20/2018,19.58.54.237

SourceDisksNames

1 = %InspectDisk%,,,""

SourceDisksFiles

Inspect.sys = 1,,

DestinationDirs

 DefaultDestDir      = 12                                               ; %WinDir%\System32\Drivers

 Inspect.DriverFiles = 12                                               ; %WinDir%\System32\Drivers

DefaultInstall

 OptionDesc = %InspectServiceDesc%

 CopyFiles  = Inspect.DriverFiles

DefaultInstall.Services

 AddService = %InspectServiceName%,,Inspect.Service

DefaultUninstall

 DelFiles = Inspect.DriverFiles

DefaultUninstall.Services

 DelService = %InspectServiceName%,0x200                                ; SPSVCINST\_STOPSERVICE

 DelReg     = Inspect.DelRegistry

Inspect.DriverFiles

 Inspect.sys,,,0x00000040                                               ; COPYFLG\_OVERWRITE\_OLDER\_ONLY

Inspect.Service

 DisplayName   = %InspectServiceName%

 Description   = %InspectServiceDesc%

 ServiceType   = 1                                                      ; SERVICE\_KERNEL\_DRIVER

 StartType     = 0                                                      ; SERVICE\_BOOT\_START

 ErrorControl  = 1                                                      ; SERVICE\_ERROR\_NORMAL

 ServiceBinary = %12%\Inspect.sys                                       ; %WinDir%\System32\Drivers\Inspect.sys

 AddReg        = Inspect.AddRegistry

Inspect.AddRegistry

 HKR,"Parameters","BlockTraffic",0x00010001,"0"                         ; FLG\_ADDREG\_TYPE\_DWORD

 HKR,"Parameters","RemoteAddressToInspect",0x00000000,"10.0.0.1"        ; FLG\_ADDREG\_TYPE\_SZ

Inspect.DelRegistry

 HKR,"Parameters",,,

Strings = "TODO-Set-Provider“

 InspectDisk        = "Traffic Inspect Installation Disk"

 InspectServiceDesc = "Traffic Inspect Callout Driver"

 InspectServiceName = "Inspect"

但是驱动程序不会在启动时加载。

正如我在开头提到的，它是64位的kmdf驱动程序。

我是不是忘了什么？有什么建议/提示问题在哪里吗？

谢谢你的帮助。

windows

kmdf

回答 1

Stack Overflow用户

发布于 2019-01-15 04:28:04

请参阅以下question。TL;DR：

使用sc创建服务名binPath= .sys文件的路径type=内核创建内核模式服务，使用sc启动服务名将其启动

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/52475710

复制

相似问题

问如何在系统引导时加载kmdf驱动程序(wfp/inspect)
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在系统引导时加载kmdf驱动程序(wfp/inspect)EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在系统引导时加载kmdf驱动程序(wfp/inspect)
EN