Windows 内核开发 - 无法启动服务：错误 1275

Question

我刚刚使用 Code::Blocks 编写了一个简单的内核模式驱动程序，并且由于错误 1275 似乎我无法成功加载它，这似乎告诉我我正在尝试在一个 32 位驱动程序上加载64位机器。

ddk（驱动程序开发工具包）似乎是 32 位的。我找不到 64 位的驱动程序，因此我完全不知道如何将驱动程序重新创建为 64 位驱动程序。

*我使用的是 windows 8.1 64bit

这是驱动代码：

#include "ddk/ntddk.h"

VOID __stdcall OnUnload( IN PDRIVER_OBJECT DriverObject )
{
    DbgPrint("OnUnload called\n");
}

NTSTATUS __stdcall DriverEntry(IN PDRIVER_OBJECT theDriverObject, IN PUNICODE_STRING theRegistryPath)
{
    DbgPrint("I loaded!\n");

    theDriverObject->DriverUnload  = OnUnload;

    return STATUS_SUCCESS;
}

这是加载\卸载代码：

#include <stdio.h>
#include <windows.h>

#define false   0
#define true    1

int _util_unload_sysfile(char *driver)
{
    char string[512] = "sc delete ";
    strcat(string, driver); /* unsafe , fix later */
    system(string);
    return 1;
}

int _util_load_sysfile(char *theDriverName)
{
    char aPath[1024];
    char aCurrentDirectory[515];

    SC_HANDLE sh = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);
    if(!sh)
    {
        printf("Failed in OpenSCManager");
        return false;
    }

    GetCurrentDirectory( 512, aCurrentDirectory);
    _snprintf(aPath, 1022, "%s\\%s.sys", aCurrentDirectory, theDriverName);

    printf("Loading %s\n", aPath);

    SC_HANDLE rh = CreateService(sh, theDriverName, theDriverName,  SERVICE_ALL_ACCESS, SERVICE_KERNEL_DRIVER,  SERVICE_DEMAND_START,   SERVICE_ERROR_NORMAL,   aPath,  NULL,   NULL,   NULL,   NULL,   NULL);
    if(!rh)
    {
        printf("Failed to create service: ");
        if (GetLastError() == ERROR_SERVICE_EXISTS)
        {
            // service exists
            printf("Service already exists\n");
            rh = OpenService(sh, theDriverName, SERVICE_ALL_ACCESS);
            if(!rh)
            {
                CloseServiceHandle(sh);
                return false;
            }
        }
        else
        {
            printf("Unknown error\n");
            CloseServiceHandle(sh);
            return false;
        }
    }

    // start the drivers
    else
    {
        printf("Starting driver\n");
        if(0 == StartService(rh, 0, NULL))
        {
            printf("Failed to start service\n");
            printf("Last error: %d\n", GetLastError());
            // if(ERROR_SERVICE_ALREADY_RUNNING == GetLastError())
            // {
                // printf("Service already running\n");
                // // no real problem
            // }
            // else
            // {
                // CloseServiceHandle(sh);
                // CloseServiceHandle(rh);
                // return false;
            // }
        }
        else
        {
            printf("Service started\n");
        }
        CloseServiceHandle(sh);
        CloseServiceHandle(rh);
    }
    return true;
}

这是输出：

C:\Users\...\Desktop>a.exe load driver
Loading C:\Users\...\Desktop\driver.sys
Starting driver
Failed to start service
Last error: 1275

Answer 1

您无需重新创建驱动程序，只需下载WDK8.1，然后使用您的visual studio2013 安装即可。

在此之后，您需要使用 nmake2msbuild 实用程序 nmake2msbuild 将您的项目转换为更新的 WDK

，然后你只需在visual studio（.vcxproj）中打开你的项目并将平台设置为x64。

之后要为windows8.1 构建，您必须设置属性配置属性->驱动程序设置->常规->目标操作系统版本=Windows8.1

现在构建您的项目并尝试安装驱动程序。如果您在构建项目时遇到任何错误，请将相应的 SOURCES 文件和 MAKEFILE 添加到您的项目中，然后尝试构建。