编写内核驱动加载工具 - 好文

　　　　　　　　　　　编写内核驱动加载工具

一丶加载内核驱动的常用API介绍.

加载内核驱动,使用我们的ring3下的API即可完成.

API分别是:

OpenSCManager 打开设备(服务)管理器

CreateService　　创建服务(或者设备,根据参数不同而不同)

OpenService　　打开设备或者服务.

StartService 启动服务,启动设备.

ControlService 控制设备或者服务的状态.

CloseServiceHandle 关闭服务或者设备的句柄

DeleteService 卸载服务

参数介绍:

1.打开设备管理器
SC_HANDLE OpenSCManager( LPCTSTR lpMachineName, //
机器名称.可以制定计算机,如不指定,给NULL则是打开自己. LPCTSTR lpDatabaseName, //
打开设备管理器数据库的名称,如果为NULL则使用默认的. DWORD dwDesiredAccess // 打开的权限. );
返回值:

　　成功: 返回设备管理器的句柄

　　失败: 返回NULL

2.创建设备或者服务.
SC_HANDLE CreateService(
SC_HANDLE hSCManager, //设备管理器句柄,通过OpenScManger返回 LPCTSTR lpServiceName, //
服务或者设备启动的名称 LPCTSTR lpDisplayName, // 服务或者的显示名称 DWORD dwDesiredAccess, //
访问服务或者设备的权限 DWORD dwServiceType, // 创建的服务或者设备的类型,如果是内核驱动,则通过这里给 DWORD
dwStartType,// 服务或者设备何时启动 DWORD dwErrorControl, //
服务或者设备如果启动出错,则指定一下应用程序应该怎么做,(重启,或者重新长还是.) LPCTSTR lpBinaryPathName, //
服务或者设备的文件路径,必须给. LPCTSTR lpLoadOrderGroup, // 服务或者设备排租. LPDWORD lpdwTagId, //
可以通过注册表来启动服务. LPCTSTR lpDependencies, // array of dependency names LPCTSTR
lpServiceStartName,// 服务的启动名称. LPCTSTR lpPassword // 密码;
返回值:

　　成功: 返回创建服务或者设备的句柄.

　　失败: 返回NULL

3.打开服务或者设备.
SC_HANDLE OpenService( SC_HANDLE hSCManager, // 设备管理器的句柄,通过OpenScManger返回.
LPCTSTR lpServiceName,// 服务或者设备的名称. DWORD dwDesiredAccess // 打开服务或者设备的权限. );
返回值:

　　成功: 返回服务或者设备的句柄.

　　失败: 返回NULL

4.启动服务或者设备.
BOOL StartService( SC_HANDLE hService, // 服务或者设备句柄 DWORD dwNumServiceArgs, //
二维数组的个数. LPCTSTR* lpServiceArgVectors // 二维数组.其中每组存储一个服务名称.如果是内核驱动则都给NULL即可. );
返回值:

　　成功: 返回非零值

　　失败: 返回零值.

5.控制服务或者设备.
BOOL ControlService( SC_HANDLE hService, //
服务或者设备句柄,通过OpenService或者CreateService返回. DWORD dwControl, //控制代码.
如果给SERVICE_CONTROL_PAUSE那么服务就会暂停 LPSERVICE_STATUS lpServiceStatus //
服务的状态.是一个结构体,操作系统帮你填好.

结构体:
typedef struct _SERVICE_STATUS { DWORD dwServiceType; 　　　　//服务的类型 DWORD
dwCurrentState; 　　　//服务的当前状态,暂停状态还是停止状态.... DWORD dwControlsAccepted; //服务的控制码.
DWORD dwWin32ExitCode; 　　　//服务错误或者停止返回的错误驮 DWORD dwServiceSpecificExitCode;
//服务启动的是否返回的错误代码. DWORD dwCheckPoint; 　　　　　//服务开启的是否的用于统计的次数.到达100则启动完成.一般进度条使用
DWORD dwWaitHint; } SERVICE_STATUS,*LPSERVICE_STATUS//给定一个期望值.时间.然后按照时间一点一点的启动.
6.关闭服务句柄.
BOOL CloseServiceHandle( SC_HANDLE hSCObject // 服务或者设备的句柄 );
7.卸载服务
BOOL DeleteService( SC_HANDLE hService // handle to service);

二丶详细代码

上面是简单的API介绍.下面则贴出完整的代码.

请注意我这里使用的是MFC编写的. 但是其每个函数不会互相依赖.如果你是拷贝代码.则之间诶拷贝过去就可以使用.

1.安装内核驱动代码
m_CreateService = CreateService( m_ScHand, 服务或者设备名称, //例如: MySystem.sys
服务或者设备的名称, SC_MANAGER_ALL_ACCESS, SERVICE_KERNEL_DRIVER,//
安装的属性,我这里给的是内核的.所以安装的是内核. SERVICE_DEMAND_START, SERVICE_ERROR_SEVERE,
m_EdtPathName, NULL, NULL, NULL, NULL, NULL);if (m_CreateService == NULL) {
::CloseServiceHandle(m_CreateService); ::CloseServiceHandle(m_ScHand);
::MessageBox(NULL, TEXT("Sorry Install Drive Fail"), TEXT("Error"), NULL);
return; } ::CloseServiceHandle(m_CreateService);
::CloseServiceHandle(m_ScHand); ::MessageBox(NULL, TEXT("InStall Drive Sucess"
), TEXT("Sucess"), NULL);
2.卸载代码
m_ScHand = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS); if (m_ScHand ==
NULL) { ::MessageBox(NULL, TEXT("Sorry OpenScManger Fail\r\n"), TEXT("Error"),
MB_ICONEXCLAMATION);return; } //open Service m_CreateService =
OpenService(m_ScHand, m_ServiceName, SERVICE_STOP | DELETE); if
(m_CreateService == NULL) { ::MessageBox(NULL, TEXT("Sorry Install Drive Fail"
), TEXT("Error"), NULL); return; } BOOL bRet = FALSE; bRet =
DeleteService(m_CreateService);if (!bRet) {
::CloseServiceHandle(m_CreateService); ::CloseServiceHandle(m_ScHand);
::MessageBox(NULL, TEXT("Sorry UnInstall Drive Fail"), TEXT("Error"), NULL);
return; } DeleteService(m_CreateService);
::CloseServiceHandle(m_CreateService); ::CloseServiceHandle(m_ScHand);
::MessageBox(NULL, TEXT("UnInstall Drive Sucess"), TEXT("Sucess"), NULL);
3.启动内核驱动的代码
　　m_ScHand = NULL; m_CreateService = NULL; m_ScHand = OpenSCManager(NULL,
NULL, SC_MANAGER_ALL_ACCESS);if (m_ScHand == NULL) { ::MessageBox(NULL, TEXT("
Sorry OpenScManger Fail\r\n"), TEXT("Error"), MB_ICONEXCLAMATION); return; } //
open Service m_CreateService = OpenService(m_ScHand, m_ServiceName,
SERVICE_START);if (m_CreateService == NULL) { ::MessageBox(NULL, TEXT("Sorry
Start Drive Fail"), TEXT("Error"), NULL); return; } UpdateData(TRUE); BOOL bRet
= StartService(m_CreateService,0,NULL); //重要的地方. if (bRet == NULL) {
::CloseServiceHandle(m_CreateService); ::CloseServiceHandle(m_ScHand);
::MessageBox(NULL, TEXT("Sorry Start Service Fail\r\n"), TEXT("Error"), IDOK);
return; } ::CloseServiceHandle(m_CreateService);
::CloseServiceHandle(m_ScHand); ::MessageBox(NULL, TEXT(" Start Service
Sucess\r\n"), TEXT("Sucess"), IDOK);
4..暂停内核驱动.
m_ScHand = NULL; m_CreateService = NULL; UpdateData(TRUE); m_ScHand =
OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS); SERVICE_STATUS svcsta= { 0 };
if (m_ScHand != NULL){ SC_HANDLE hService = OpenService(m_ScHand,
m_ServiceName, SERVICE_STOP);if (hService != NULL) { if
(ControlService(m_CreateService, SERVICE_CONTROL_STOP, &svcsta)) {
CloseServiceHandle(m_CreateService); CloseServiceHandle(m_ScHand);
::MessageBox(NULL, TEXT(" Stop Service Sucess\r\n"), TEXT("Sucess"), IDOK);
return ; } CloseServiceHandle(m_CreateService); CloseServiceHandle(m_ScHand);
::MessageBox(NULL, TEXT(" Stop Service Fail\r\n"), TEXT("Error"), IDOK); return
; } CloseServiceHandle(m_ScHand);return ; } else { ::MessageBox(NULL, TEXT("
Stop Service Fail\r\n"), TEXT("Fail"), IDOK); return ; } return;

完整的工程代码资料下载:

　　链接：https://pan.baidu.com/s/1kWoHJZD <https://pan.baidu.com/s/1kWoHJZD>
密码：osy7

原创不易,转载请注明出处.

热门工具换一换