Создание отдельной программы для запуска драйвера

@WolfEater · Регистрация: 06.06.2014

Студворк — интернет-сервис помощи студентам

Имеется код драйвера:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
#include <ntddk.h> 
NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath);
VOID UnloadRoutine(IN PDRIVER_OBJECT DriverObject);
 
#pragma alloc_text(INIT, DriverEntry) 
#pragma alloc_text(PAGE, UnloadRoutine)
 
NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath)
{
DriverObject->DriverUnload = UnloadRoutine; 
 DbgPrint(«Hello world!\n»);
 return STATUS_SUCCESS;
} 
VOID UnloadRoutine(IN PDRIVER_OBJECT DriverObject)
{
DbgPrint(«Goodbye!\n»);
}

Которое выводит сообщение "Hello world" при загрузки в систему. Нужно написать программу (кнопку) которая при нажатии выводит сообщение "Hello world" из драйвера уже предварительно загруженного в систему. Подскажите как это можно реализовать?

Убежденный · 12.03.2016, 18:27

А обязательно для этой цели перехватывать DbgPrint?

@WolfEater · 13.03.2016, 04:42 **[ТС]**

Убежденный
Да.

Убежденный · 13.03.2016, 12:35

Ну тогда берем IDA Pro и реверсим функцию DbgSetDebugPrintCallback.
Документированных способов захвата вывода DbgPrint не существует.
При этом вывод от твоего драйвера будет идти вперемешку со всем остальным.
И я еще раз спрошу: уверен, что тебе именно это нужно? Есть масса нормальных
способов обмена данными между драйвером и приложением, DbgPrint для
этой цели - жутчайший изврат из всех, что мне доводилось встречать...

@WolfEater · 13.03.2016, 13:27 **[ТС]**

Убежденный
А как тогда можно по другому без изврата?

Убежденный · 13.03.2016, 13:32

Можно в драйвере сделать поддержку ввода-вывода, реализовав
обработчики IRP_MJ_CREATE, IRP_MJ_DEVICE_CONTROL, IRP_MJ_CLEANUP и
IRP_MJ_CLOSE, тогда драйвер можно будет открывать через CreateFile и
работать с ним с помощью DeviceIoControl, обмениваясь данными.

@WolfEater · 13.03.2016, 13:46 **[ТС]**

Убежденный
Интересно. А где можно почитать поподробнее об этих обработчиках?

Убежденный · 13.03.2016, 14:11

В MSDN. См., например, "Writing dispatch routines", "Defining I/O
control codes", "Buffer descriptions for I/O control codes" и т.д.
У Microsoft, кстати, есть свободно распостраняемые документы
по программированию драйверов (ссылка внизу).

Еще неплохой материальчик по теме - KmdTut (Kernel Mode Tutorial),
правда, там все на ассемблере, но зато на русском и с разбором
ключевых моментов. Я когда-то начинал с него...

И вот здесь я собрал тоже много полезного по теме драйверов:
Документация и загрузки для разработчика драйверов

@rmzvoid · 14.03.2016, 16:58

Я обмениваюсь через IRP_MJ_READ / IRP_MJ_WRITE
Также чтобы открывать девайс как обычный файл надо реализовать диспатчеры IRP_MJ_CREATE / IRP_MJ_CLOSE
И обязательно создать символическую ссылку IoCreateSymbolicLink (вродь так называется)
А потом из юзерспейса открыть его с помощью CreateFile("\\\\.\\yourdevicesymlink", ....
Читать и писать ReadFile & WriteFile, соответственно при Read вызывается ReadDispatcher драйвера, при Write - WriteDispatcher. В риддиспатчере тебе предоставляется буффер в который ты из драйвера пишешь любые данные. Во врайтдиспатчере тебе также предоставляется буффер содержащий данные из юзерспейс приложения.
DeviceIoControl вроде как может одновременно и писать и читать, но мне такой необходимости не было, поэтому не реализовывал его.

@WolfEater · 16.03.2016, 18:08 **[ТС]**

Уже реализовал задачу. Спасибо всем за помощь и за предоставленную информацию.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	12.03.2016, 18:27
	А обязательно для этой цели перехватывать DbgPrint? 0

@WolfEater 3 / 3 / 2 Регистрация: 06.06.2014 Сообщений: 95
	13.03.2016, 04:42 [ТС]
	Убежденный Да. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	13.03.2016, 12:35
	Ну тогда берем IDA Pro и реверсим функцию DbgSetDebugPrintCallback. Документированных способов захвата вывода DbgPrint не существует. При этом вывод от твоего драйвера будет идти вперемешку со всем остальным. И я еще раз спрошу: уверен, что тебе именно это нужно? Есть масса нормальных способов обмена данными между драйвером и приложением, DbgPrint для этой цели - жутчайший изврат из всех, что мне доводилось встречать... 0

@WolfEater 3 / 3 / 2 Регистрация: 06.06.2014 Сообщений: 95
	13.03.2016, 13:27 [ТС]
	Убежденный А как тогда можно по другому без изврата? 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	13.03.2016, 13:32
	Можно в драйвере сделать поддержку ввода-вывода, реализовав обработчики IRP_MJ_CREATE, IRP_MJ_DEVICE_CONTROL, IRP_MJ_CLEANUP и IRP_MJ_CLOSE, тогда драйвер можно будет открывать через CreateFile и работать с ним с помощью DeviceIoControl, обмениваясь данными. 0

@WolfEater 3 / 3 / 2 Регистрация: 06.06.2014 Сообщений: 95
	13.03.2016, 13:46 [ТС]
	Убежденный Интересно. А где можно почитать поподробнее об этих обработчиках? 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	13.03.2016, 14:11
	В MSDN. См., например, "Writing dispatch routines", "Defining I/O control codes", "Buffer descriptions for I/O control codes" и т.д. У Microsoft, кстати, есть свободно распостраняемые документы по программированию драйверов (ссылка внизу). Еще неплохой материальчик по теме - KmdTut (Kernel Mode Tutorial), правда, там все на ассемблере, но зато на русском и с разбором ключевых моментов. Я когда-то начинал с него... И вот здесь я собрал тоже много полезного по теме драйверов: Документация и загрузки для разработчика драйверов 0

@rmzvoid 0 / 0 / 0 Регистрация: 21.02.2016 Сообщений: 11
	14.03.2016, 16:58
	Я обмениваюсь через IRP_MJ_READ / IRP_MJ_WRITE Также чтобы открывать девайс как обычный файл надо реализовать диспатчеры IRP_MJ_CREATE / IRP_MJ_CLOSE И обязательно создать символическую ссылку IoCreateSymbolicLink (вродь так называется) А потом из юзерспейса открыть его с помощью CreateFile("\\\\.\\yourdevicesymlink", .... Читать и писать ReadFile & WriteFile, соответственно при Read вызывается ReadDispatcher драйвера, при Write - WriteDispatcher. В риддиспатчере тебе предоставляется буффер в который ты из драйвера пишешь любые данные. Во врайтдиспатчере тебе также предоставляется буффер содержащий данные из юзерспейс приложения. DeviceIoControl вроде как может одновременно и писать и читать, но мне такой необходимости не было, поэтому не реализовывал его. 0

@WolfEater 3 / 3 / 2 Регистрация: 06.06.2014 Сообщений: 95
	16.03.2016, 18:08 [ТС]
	Уже реализовал задачу. Спасибо всем за помощь и за предоставленную информацию. 0