開(kāi)發(fā)過(guò)程中遇到問(wèn)題的解決方案：

1、鏈接KeGetCurrentIrql函數(shù)出現(xiàn)錯(cuò)誤

缺少wdm.lib，具體操作如下：

2、unresolved external symbol __except_handler4

在程序中，使用了 __try ,__except的工程，出現(xiàn)下面的錯(cuò)誤：
unresolved external symbol __except_handler4
解決辦法是：
 

3、注意一下DriverUnload函數(shù)的格式

返回值是VOID，參數(shù)是IN，而不是in，這里注意大小寫(xiě)

VOID DriverUnload(IN PDRIVER_OBJECT pDrvObj)
{
    DbgPrint("DriverUnload\n");
    //return STATUS_SUCCESS;
}

4、經(jīng)常出現(xiàn)warn的也會(huì)阻礙編譯，我們可以改變警告的等級(jí)

解決方案是：

修改Warning Level的值。從W3變?yōu)閃1

5、有關(guān)添加額外的頭文件和lib文件問(wèn)題

在C/C++必須設(shè)置下面的這個(gè)內(nèi)容，否則會(huì)報(bào)錯(cuò)

D:\WinDDK\7600.16385.1\inc\ddk;D:\WinDDK\7600.16385.1\inc\crt;D:\WinDDK\7600.16385.1\inc\api

如有新的東西，我會(huì)繼續(xù)添加進(jìn)去

新建一個(gè)MFC DLL項(xiàng)目，設(shè)置項(xiàng)目屬性如下：

新建一個(gè)配置管理項(xiàng)，my_driver_dev，編輯這個(gè)配置管理項(xiàng)！

需要事先說(shuō)明的是，下圖中加粗的地方就是需要修改的部分?。?！

配置流程如下：

1、C/C++

（1）“常規(guī)”

（2）“優(yōu)化”

（3）“預(yù)處理”

（4）“高級(jí)”

2、鏈接器

（1）“常規(guī)”

（2）“輸入”

（3）“清單文件”

（4）“調(diào)試”

（5）“系統(tǒng)”

（6）“高級(jí)”

3、示例程序

新建一個(gè)cpp文件，然后編譯！

#include <ntddk.h>

//提供一個(gè)Unload函數(shù)只是為了

VOID DriverUnload(PDRIVER_OBJECT driver)

{

     // 但是實(shí)際上我們什么都不做，只打印一句話(huà):

     DbgPrint("first: Our driver is unloading…\r\n");

}

// DriverEntry，入口函數(shù)。相當(dāng)于main。

NTSTATUS DriverEntry(PDRIVER_OBJECT driver, PUNICODE_STRING reg_path)

{

#if DBG

     // _asm int 3

#endif

     // 這是我們的內(nèi)核模塊的入口，可以在這里寫(xiě)入我們想寫(xiě)的東西。

     // 我在這里打印一句話(huà)。因?yàn)椤?span lang="EN-US">Hello,world”常常被高手恥笑，所以

     // 我們打印一點(diǎn)別的。

     DbgPrint("first: Hello, my wdk dirver!");

     // 設(shè)置一個(gè)卸載函數(shù)便于這個(gè)函數(shù)能退出。

     driver->DriverUnload = DriverUnload;

     return STATUS_SUCCESS;

}