Windows 7 驱动开发
本文是对Win7(64)+VS2010+WDK7.1.0（WinDDK\7600.16385.1）开发驱动的小结。
一、系统工具
1、Win7(amd64位)系统
注：已装系统后，管理员身份运行cmd命令，查看bcdedit /set testsigning true、bcdedit /debug on 等命令是否运行成功。若失败，请将bcdedit命令所在文件夹boot对应的盘（一般C盘）设置为活动状态；若依然失败，请修复C盘下的Boot（系统引导文件所在），或重装系统。
2、VS2010
3、WDK7.1.0（WinDDK\7600.16385.1）
地址：https://msdn.microsoft.com/en-us/windows/hardware/hh852365 该地址还连接 Windbg 调试工具 和Windows Symbols ，可以下载下来备后续调试时用。
4、WinDbg
地址：http://www.microsoft.com/whdc/devtools/debugging/default.mspx
Symbols：
地址：https://msdn.microsoft.com/en-us/windows/hardware/gg463028.aspx
注：Symbol文件是从微软的网站上http://msdl.microsoft.com/download/symbols下载而来，这个网址是不可以用IE直接打开的，WinDbg->File->Symbol File Path界面中输入SRV*C:\WINDOWS\Symbols*http://msdl.microsoft.com/download/symbols; 并选择Reload，WinDbg会自动帮你下载，关键是勾选reload。
5、InstDrv软件（用于安装、启动、停止、卸载驱动）
注：srvinstw.exe 也可以安装、卸载sys文件，但需要在cmd命令窗口下执行net start 驱动名、net stop 驱动名来启动、停止服务。
6、64Signer-V1.2（Win7 64位 私有测试数字签名软件）
7、DbgWiew.exe （查看内核模块的输出信息）
地址：https://technet.microsoft.com/en-us/sysinternals/bb896647.aspx
8、虚拟机（WMware10.0供双机调试）
地址：http://www.microsoft.com/zh-CN/download/confirmation.aspx?id=8002
9、其他软件： 虚拟光驱DAEMON Tools Lite、EasyBCD(系统引导文件修复工具)、PartitionManager（将C盘设置为活动分区）等
二、配置VS2010 64位开发环境
1、在VS中VisualC++下新建 空项目
添加Driver类，将头文件删除，将Driver.cpp文件修改为Driver.c文件，内容如下：
#include "ntddk.h"
// 提供一个Unload函数只是为了
VOID DriverUnload1(PDRIVER_OBJECT driver)
{
// 但是实际上我们什么都不做，只打印一句话:
DbgPrint("MyDriver: Our driver is unloading…\r\n");
}
NTSTATUS
DriverEntry(PDRIVER_OBJECT DriverObject,PUNICODE_STRING RegistryPath)
{
DbgPrint("MyDriver: Hello, my salary!");
DriverObject->DriverUnload = DriverUnload1;
return STATUS_UNSUCCESSFUL;
}
注：添加类后，在属性中显示出C/C++项，供配置属性。
2、点击VS中的解决方案配置的下按钮（即debug所处的下拉框按钮），点击配置管理器，点击活动方案配置，点击新建，输入DriverDebug64、默认空，解决方案平台：选X64。
建成后的效果
3、点击VS中视图->其他窗口->属性管理器
4、右击属性管理器中的DriverDebug64,选择属性，在弹出的窗体中进行必要的设置。
（此处的设置都是必须的， 对复杂些的驱动开发也许还要额外另加设置）
注：WDK7.1.0默认安装在C:\WinDDK\7600.16385.1文件夹下
1）常规
目标文件扩展名：.sys
2）VC++目录
可执行文件目录（编译器路径）:C:\WinDDK\7600.16385.1\bin\amd64
注：Xp系统64位如下：
----------C:\WinDDK\7600.16385.1\bin\x86\amd64
----------C:\WinDDK\7600.16385.1\bin\x86
包含目录：C:\WinDDK\7600.16385.1\inc\api
C:\WinDDK\7600.16385.1\inc\crt
C:\WinDDK\7600.16385.1\inc\ddk
库目录：C:\WinDDK\7600.16385.1\lib\win7\amd64
3）C/C++
预处理器->预处理器定义:
_AMD64_=1,AMD64=1,STD_CALL=1,WINVER=0x0501,_DEBUG =1
高级->调用约定：__stdcall (/Gz)
代码生成-->运行库：选择多线程调试/MTd 或者 多线程调试DLL/MDd （主要解决_DEBUG未预定义的问题）
4）连接器
输入->附加依赖项：ntoskrnl.lib;Hal.lib;wdm.lib;wdmsec.lib;wmilib.lib;ndis.lib;MSVCRT.LIB;LIBCMT.LIB;%(AdditionalDependencies)
输入->忽略所有连接库：是 (/NODEFAULTLIB)
清单文件->启用用户账户控制（UAC）：否 (/MANIFESTUAC:NO)
系统->子系统：控制台 (/SUBSYSTEM:CONSOLE)
系统->驱动程序：驱动程序 (/Driver)
系统->堆栈保留大小：4194304（可修改）
系统->堆栈提交大小：4096 （可修改）
高级->入口点：DriverEntry
高级->基址：0x10000
高级->随机基址：（清空）
高级->数据执行保护（dep）: （清空）
调试下：
解决_DEBUG未预定义的问题
C/C++
代码生成-->运行库：选择多线程调试/MTd 或者 多线程调试DLL/MDd
解决找不到符合问题（包含调试信息的未生成工程名.pdb文件）
C/C++
常规-->调试信息格式：用于“编辑并继续”的程序数据库 (/ZI)
优化：已禁用 (/Od)
连接器
生成调试信息：是 (/DEBUG)
注：参考C:\WinDDK\7600.16385.1文件夹的ia64、X86等路径，进行修改可以配置为ia64、32位系统。
5、编译若通过，则配置成功，并生产.sys等文件。
三、调试
配置调试机
1、将Win7设置为可调试状态
1）以管理员身份打开cmd命令窗口：Win + R 打开运行输入框，输入cmd；或鼠标点击系统开始图标，在输入框中输入cmd,右击上方搜索显示出的cmd.exe，以管理员身份运行。
2）依次输入：
bcdedit /?
Bcdedit /enum OSLOADER
Bcdedit /copy {current} /d “Windows 7 Copy”
Bcdedit /debug on
Bcdedit /bootdebug on
Bcdedit /dbgsettings
Bcdedit /timeout 7
2、将Win7设置为测试版
管理员身份运行cmd命令，bcdedit /set testsigning true
3、测试证书数字签名
以管理员身份运行64Signer V1.2.exe，点击浏览找到并双机.sys文件，点击签名。
4、查看内核输出信息
以管理员身份运行Dbgview.exe，点击Capture菜单，勾选上Captrue kernel项。
5、配置WinDbg
1）设置系统字符表路径：WinDbg->File->Symbol File Path界面中输入
SRV*C:\WINDOWS\Symbols*http://msdl.microsoft.com/download/symbols; 并选择
Reload，WinDbg会自动下载字符表，关键是勾选reload。
2）设置自己生成的.sys对应的字符（Symbol）路径：
E:\Project\TestDriver\TestDriver\x64\DriverDebug64
3）设置自己生成.sys的原代码路径：E:\Project\TestDriver\TestDriver
注：自己生成的.sys文件默认路径：E:\Project\TestDriver\x64\DriverDebug64
6、安装.sys文件
以管理员身份运行运行InstDrv.exe，选择.sys文件，进行安装、启动等操作
注：请不要在本地主机，测试含有断点的内核，否则卡机，无法进行任何操作，应该采用双机调试（即新建个虚拟机，本地机与虚拟机通过管道进行通信）。
配置虚拟机
1、安装虚拟机
注：主板默认没有开启虚拟化技术，一般方法是开机或重启时按F12键进入BIOS菜单,将虚拟化（Virtualization...
2、配置虚拟机
1）开始-->WMware Work Stations-->双击“我的电脑”下的一个虚拟机（Windows 7 x64）-->编辑虚拟机设置-->移除打印机-->添加窜行端口
2）选中刚添加的窜行端口，在右侧的对话框中，设置如下：
勾选 启动时连接
选择 使用命名的管道（N）
其下的两个下拉框分别选择：该端是服务器、另一端是应用程序
3）本人执行和未执行该步骤都能够调试成功。本步骤作为多余补偿，如果你未执行该步骤失败，请将主机目录C:\WINDOWS\Symbols下的拷贝到虚拟机的相同位置。并且把自己生成的驱动编译后生成的字符文件（E:\Project\TestDriver\TestDriver\x64\DriverDebug64
目录下）放到虚拟机的C:\WINDOWS\Symbols目录下。主要匹配主、客机上字符的一致性。
3、双机调试
给源代码添加调试时中断语句
#if _DEBUG //DBG
__debugbreak(); //64位
#endif
重新生成sys文件，重新执行以上步骤，然后以管理员身份打开主机上的WinDbg软件，再在客户机安装.sys文件及开启、关闭、卸载等操作。开启后即进入中断点，可以一步步进行调试。。。
注：汇编_asm int 3 中断，在xp上 正确，在64位Win7上报错。如果未能进入断点进行调试，请检查sys文件是否在客户机（虚拟Win7系统）安装成功，系统字符集（Symbols）、本人字符Symbols是否下载或设置正确，管道端口是否正确等
提示：在本地主机上不以管理员身份运行软件，也可能是管理员身份成功运行，而客户机（虚拟机上一般都要是以管理员身份运行软件）
若进行 Win7 + WDK8.0+Windbg 进行Driver Filter开发，请将WDK7卸载，否则运行时会报大堆离奇错误。。。。
