- 新建C++Win32控制台项目
- 选择空项目
- 新建项目Driver"配置" ，点击下拉按钮-点击（配置管理器）
- 点击配置的下拉按钮选择新建
- 在新建项目配置的名称中填入Driver
- 打开属性管理器
- 右键Driver|Win32弹出属性
- 设置VC++目录，我将WDK安装在C盘下了
上边这步操作可以直接写在编辑框中，但是位置不确定，所以保险起见用到它给的编辑对话框。添加如下，然后确定即可。
- 配置包含目录：操作如上添加的目录有
C:\WinDDK\7600.16385.1\inc\ddk
C:\WinDDK\7600.16385.1\inc\crt
C:\WinDDK\7600.16385.1\inc\api
- 配置库目录
C:\WinDDK\7600.16385.1\lib\win7\i386
- 新建一个C/C++文件，不然无C/C++选项
<刚开始我们创建了一个空的项目所以项目里没有c/c++文件，现在要做的就是在空的项目-源文件-添加一个新建项c/c++文件>，我这添加的是c文件。
- 然后再次右键Driver|Win32弹出属性将目标文件扩展名改为.sys
- 选择C/C++选项中的常规选项卡设置以下选项
调试信息格式(C7
兼容(/Z7) //可选警告等级 （2
级(/W2) //可选将警告视为错误
(是(/wx) //可选
- 优化选项卡
优化(禁用/Od)
//可选
- 预处理器选项卡
预处理器定义：WIN32=100;_X86_=1;WINVER=0x501;DBG=1 //必选
- 代码生成 选项卡
启用最小重新生成：否
//可选基本运行时检查：默认值
//可选
运行时库：多线程调试(/MTd) 或
多线程(/MT) // <本人选择的是多线程调试(/MTd)>缓冲区安全检查：否
//可选
(可避免出现 LINK : error LNK2001: 无法解析外部符号
__security_cookie)
- 高级选项卡
调用约定
__stdcall(/Gz) //必选
- 链接器设置
常规
启用增量链接：否(/INCREMENTAL:NO)
//建议 选上
略导入库：是
可选
( 设置为此值时，必须在附加库目录中加： E:\WinDDK\7600.16385.1\lib\win7\i3865 这样项目就不会依赖
IDE 环境的设 置) 如果否 ( 设置为此值时，将依赖 IDE 的环境的相关设置
)
- 输入
附加依赖项
kernel32.lib;user32.lib;gdi32.lib;winspool.lib;comdlg32.lib;advapi32.lib;shell32.lib;ole32.lib;oleaut32.lib;uuid.lib;odbc32.lib;odbccp32.lib;%(AdditionalDependencies)
上边是原来就有的,将下边这些库添加到odbccp32.lib的后面
ntoskrnl.lib;Hal.lib;wdm.lib;wdmsec.lib;wmilib.lib;ndis.lib;MSVCRT.LIB;LIBCMT.LIB;//必选
//NT式驱动 ntoskrnl.lib WDM式驱动
wdm.lib
( HalXXX 函数在Hal.lib， WmiXXX 函数在 wmilib.lib ，
NdisXXX函数在 ndis.lib )
( 必要时需要增加微软的标准库 MSVCRT.LIB
MSVCRTD.LIB(调试库) LIBCMT.LIBIBCMTD.LIB(调试库) )
( 如果源码中有
source 文件，那么该文件的 TARGETLIBS 字段会列出该项 目需要的库 )
忽略所有默认库： 是
(/NODEFAULTLIB) //必选
- 清单文件
生成清单 //有些帖子没有这项，在我电脑会出错
启用用户账户控制（UAC） 否 //必选
不然会出现
>LINK : fatal error LNK1295:
"/MANIFESTUAC"与"/DRIVER"规范不兼容；链接时不使用"/MANIFESTUAC"
- 调试
生成调试信息
是(/DEBUG)
//可选
生成映像文件：是(/MAP)
//可选
映像文件名：$(TargetDir)$(TargetName).map
//可选
- 系统
子系统:
控制台(/SUBSYSTEM:CONSOLE) //必选
堆栈保留大小：4194304
//可选
堆栈提交大小：
4096 //可选
驱动程序:
驱动程序(/DRIVER) //必选
- 高级
入口点：DriverEntry //必选
随机基址:清空
//把框里的数据删掉。（yes也不是no也不是就是要一个干干净净的文本框） //必选
不然会出现 e:\xxx.sys : fatal error LNK1295: "/DYNAMICBASE"
与"/DRIVER"规范不兼容；链接时不使用"/DYNAMICBASE"
数据执行保护(DEP): 清空
//把框里的数据删掉。（yes也不是no也不是就是要一个干干净净的文本框） //必选
不然会出现 e:\xxx.sys : fatal error
LNK1295: "/NXCOMPAT:NO"与"/DRIVER"规范不兼容；链接时不使用"/NXCOMPAT:NO"
设置效应和：是(/RELEASE)
//可选
基址：0x10000
//建议选上
- 编写测试程序，代码如下：
#include<ntddk.h>
VOID UnloadDriver(PDRIVER_OBJECTpDriverObject)
{
KdPrint(("GoodBye Driver!\n"));
}
NTSTATUS DriverEntry(PDRIVER_OBJECTpDriverObject,UNICODE_STRINGRegistryPath)
{
KdPrint(("Hello Driver!\n"));
pDriverObject->DriverUnload
= UnloadDriver;
returnSTATUS_SUCCESS;
}
F7运行结果如下图：
全部完成，亲自测试改写。