文章讲解了minifilterdriver安装及遇到的问题，如INF配置和DbgView/DriverMonitor的使用。
代码网上都有，就讲一下解决安装问题：
1.mini filter driver 安装需要通过inf 文件来，就是要在注册表中添加一下额外的键值。右击inf文件，点击安装。
2，下载微软开源项目中的nullfilter.inf,修改一下：https://github.com/microsoft/Windows-driver-samples/blob/master/filesys/miniFilter/nullFilter/nullFilter.inf
之后驱动服务可以正常起来，发现注册的回调函数没有触发；最后发现是inf 文件中的：
Instance1.Flags = 0x1 ; Suppress automatic attachments 阻止自动附加，导致回调函数没有立马生效
把这个标志设为0,然后重启服务，回调函数马上就被触发了。
-----------------------------------------
在虚拟机中先打开DbgView工具，用来捕获driver的输出，然后打开DriverMonitor，选中我们生成的MyDriver1.sys, 然后点击蓝色的执行按钮。我们可以看到在DbgView中就显示了我们在driver中输出的内容了。
点击红色的卸载按钮，我们driver就被成功的卸载掉了，同时在DbgView中也可以看到我们在unload函数中写的输出了
扫一扫
5068
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
