NT式驱动的安装
- A、OpenSCManager
- B、CreateService
- C、OpenService
- D、StartService
- E、CloseServiceHandle
- F、集成到loadNTDriver函数
#include <winsvc.h>
正常加载驱动的步骤如下：
1、调用OpenSCManager,打开SCM管理器。如果返回NULL，则返回失败，否则继续下一步;
2、调用CreateService创建服务,如果用GetLastError获取的返回值为ERROR_IO_PENDING,说明服务已经创建过，此时用OpenService打开此服务.
3、调用StartService开启服务
SC_HANDLE OpenSCManager( LPCTSTR lpMachineName, // 指向计算机名称，此处为NULL表示指向本机 LPCTSTR lpDatabaseName, // SCM数据库名称，此用为NULL表示使用默认 DWORD dwDesiredAccess // 使用权限 一般设置为SC_MANAGER_ALL_ACCESS表示有所有使用权限);
BOOL CloseServiceHandle( SC_HANDLE hSCObject // 要关闭的SCM句柄 );
//打开服务控制管理器hServiceMgr = OpenSCManager( NULL, NULL, SC_MANAGER_ALL_ACCESS );
//创建驱动所对应的服务hServiceDDK = CreateService( hServiceMgr,//SCM管理器句柄 lpszDriverName, //驱动程序的在注册表中的名字 lpszDriverName, // 注册表驱动程序的 DisplayName 值 SERVICE_ALL_ACCESS, // 加载驱动程序的访问权限 SERVICE_KERNEL_DRIVER,// 表示加载的服务是驱动程序 SERVICE_DEMAND_START, // 注册表驱动程序的 Start 值 SERVICE_ERROR_IGNORE, // 注册表驱动程序的 ErrorControl 值 szDriverImagePath, // 注册表驱动程序的 ImagePath 值 NULL, //要开启服务的 用户组 NULL, //输出验证标签 NULL, //所依赖的服务的名称 NULL, //用户账户名称 NULL); //用户口令
// 驱动程序已经加载，只需要打开 hServiceDDK = OpenService( hServiceMgr, lpszDriverName, SERVICE_ALL_ACCESS );
//开启此项服务bRet= StartService( hServiceDDK, NULL, NULL );
集成到loadNTDriver函数
//装载NT驱动程序BOOL LoadNTDriver(char* lpDriverName,char* lpDriverPathName){ BOOL bRet = FALSE; SC_HANDLE hServiceMgr=NULL;//SCM管理器的句柄 SC_HANDLE hServiceDDK=NULL;//NT驱动程序的服务句柄 //打开服务控制管理器 hServiceMgr = OpenSCManager( NULL, NULL, SC_MANAGER_ALL_ACCESS ); if( hServiceMgr == NULL ) { //OpenSCManager失败 TRACE( "OpenSCManager() Faild %d ! \n", GetLastError() ); bRet = FALSE; goto BExit; } else { //OpenSCManager成功 TRACE( "OpenSCManager() ok ! \n" ); } //创建驱动所对应的服务 hServiceDDK = CreateService( hServiceMgr, lpDriverName, //驱动程序的在注册表中的名字 lpDriverName, // 注册表驱动程序的 DisplayName 值 SERVICE_ALL_ACCESS, // 加载驱动程序的访问权限 SERVICE_KERNEL_DRIVER,// 表示加载的服务是驱动程序 SERVICE_DEMAND_START, // 注册表驱动程序的 Start 值 SERVICE_ERROR_IGNORE, // 注册表驱动程序的 ErrorControl 值 lpDriverPathName, // 注册表驱动程序的 ImagePath 值 NULL, NULL, NULL, NULL, NULL); DWORD dwRtn; //判断服务是否失败 if( hServiceDDK == NULL ) { dwRtn = GetLastError(); if( dwRtn != ERROR_IO_PENDING && dwRtn != ERROR_SERVICE_EXISTS ) { //由于其他原因创建服务失败 TRACE( "CrateService() 失败 %d ! \n", dwRtn ); bRet = FALSE; goto BExit; } else { //服务创建失败，是由于服务已经创立过 TRACE( "CrateService() 服务创建失败，是由于服务已经创立过 ERROR is ERROR_IO_PENDING or ERROR_SERVICE_EXISTS! \n" ); } // 驱动程序已经加载，只需要打开 hServiceDDK = OpenService( hServiceMgr, lpDriverName, SERVICE_ALL_ACCESS ); if( hServiceDDK == NULL ) { //如果打开服务也失败，则意味错误 dwRtn = GetLastError(); TRACE( "OpenService() 失败 %d ! \n", dwRtn ); bRet = FALSE; goto BExit; } else { TRACE( "OpenService() 成功 ! \n" ); } } else { TRACE( "CrateService() 成功 ! \n" ); } //开启此项服务 bRet= StartService( hServiceDDK, NULL, NULL ); if( !bRet ) //开启服务不成功 { TRACE( "StartService() 失败 服务可能已经开启%d ! \n", dwRtn ); } bRet = TRUE;//离开前关闭句柄 BExit: if(hServiceDDK) { CloseServiceHandle(hServiceDDK); } if(hServiceMgr) { CloseServiceHandle(hServiceMgr); } return bRet;}