1. Windows 内核驱动开发环境搭建

内核驱动开发与用户态应用程序开发有本质区别：驱动程序运行在系统最高权限级别（Ring 0），任何错误都可能导致系统蓝屏崩溃。因此，一套稳定、高效的开发与调试环境是内核驱动开发的基石。本节将详细讲解从零搭建完整的 Windows 内核驱动开发环境，涵盖工具链安装、IDE 配置以及双机调试架构的建立。

1.1 开发环境全景架构

内核驱动开发环境通常采用“开发机 + 目标机”的双机模型。开发机负责编写代码、编译驱动；目标机（通常为虚拟机）负责加载和运行驱动，并通过调试通道与开发机通信。下图展示了这一架构的核心组件与数据流：

1.2 安装 Windows 驱动程序工具包 (WDK)

WDK 是内核驱动开发的核心工具集，包含编译器、链接器、头文件、库文件以及驱动签名工具。安装顺序必须严格遵循：先安装 Visual Studio，再安装 WDK。

1.2.1 安装步骤

1. 安装 Visual Studio 2022：选择“使用 C++ 的桌面开发”工作负载，确保包含“Windows 10/11 SDK (10.0.26100.0)”或更高版本。
2. 下载 WDK：从 Microsoft 官方下载页面获取 wdksetup.exe，版本需与目标 Windows 版本匹配（本课程使用 WDK 10.0.26100）。
3. 运行安装程序：以管理员身份运行，选择“默认安装”路径（C:\Program Files (x86)\Windows Kits\10）。
4. 验证安装：打开命令提示符，执行 msbuild /version 确认 MSBuild 工具链可用。

1.2.2 WDK 目录结构

安装完成后，WDK 的主要目录结构如下表所示：

1.3 Visual Studio 配置与驱动项目创建

安装 WDK 后，Visual Studio 会自动加载 WDK 的扩展模板。配置正确的项目属性是编译成功的关键。

1.3.1 创建内核驱动项目

1. 打开 Visual Studio 2022，选择 创建新项目。
2. 在搜索框中输入 driver，选择 Empty WDM Driver 或 Kernel Mode Driver (KMDF) 模板。
3. 配置项目名称和位置，点击 创建。

1.3.2 关键项目配置

右键项目 → 属性，确保以下设置正确：

1.3.3 编写第一个驱动入口点

创建一个 Driver.c 文件，输入以下最小驱动框架：

#include <ntddk.h>

VOID DriverUnload(PDRIVER_OBJECT DriverObject) {
    UNREFERENCED_PARAMETER(DriverObject);
    DbgPrint("Driver Unloaded Successfully.\n");
}

NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) {
    UNREFERENCED_PARAMETER(RegistryPath);
    DriverObject->DriverUnload = DriverUnload;
    DbgPrint("Driver Loaded Successfully.\n");
    return STATUS_SUCCESS;
}

1.4 调试工具 WinDbg 与双机调试环境

WinDbg 是 Windows 内核调试的官方工具。本课程使用新一代 WinDbg (WinDbgX)，它基于 .NET 重写，支持现代 UI 和更好的性能。

1.4.1 调试通道选择

双机调试需要建立开发机与目标机之间的通信链路。以下是三种主流方式：

1.4.2 使用串口（命名管道）搭建双机调试

这是最稳定且适合初学者的方式。以下是详细步骤：

1. 配置虚拟机串口：
   • 在 VMware 中关闭目标虚拟机。
   • 编辑虚拟机设置 → 添加 → 串行端口。
   • 选择 输出到命名管道，路径填写：\\.\pipe\com_1。
   • 勾选 该端是服务器 和 另一端是应用程序。
2. 配置目标机启动选项：
   • 以管理员身份打开目标机 CMD，执行：

   bcdedit /debug on
   bcdedit /dbgsettings serial debugport:1 baudrate:115200

3. 启动目标机并进入调试模式： 重启虚拟机，系统会等待调试器连接。
4. 在开发机启动 WinDbg：
   • 打开 WinDbgX，选择 文件 → Attach to Kernel。
   • 选择 COM 选项卡，端口填写 \\.\pipe\com_1，波特率 115200。
   • 点击 OK，连接成功后目标机系统会继续启动。

1.4.3 使用 KDNET 搭建高速调试

KDNET 是微软推荐的现代调试方式，支持千兆网络速度。配置步骤如下：

1. 在目标机执行：

   bcdedit /debug on
   bcdedit /dbgsettings net hostip:192.168.1.100 port:50000 key:1.2.3.4

   其中 hostip 为开发机 IP，key 为连接密钥。

2. 在开发机 WinDbg： 选择 文件 → Attach to Kernel → Net 选项卡，输入目标机 IP 和密钥。

1.5 环境验证与测试

完成配置后，通过以下流程验证环境是否正常工作：

1.5.1 驱动加载命令

在目标机中，使用以下命令加载和启动驱动：

# 创建驱动服务
sc create MyDriver binPath= "C:\Drivers\MyDriver.sys" type= kernel

# 启动驱动
sc start MyDriver

# 停止驱动
sc stop MyDriver

# 删除驱动服务
sc delete MyDriver

1.6 常见问题与解决方案

1.7 本章小结

至此，您已经完成了 Windows 内核驱动开发环境的完整搭建：

• 安装了 Visual Studio 2022 与 WDK 10.0.26100，并配置了驱动项目属性。
• 编写并编译了第一个最小内核驱动，理解了 DriverEntry 和 DriverUnload 的基本结构。
• 搭建了基于串口（命名管道）的双机调试环境，掌握了 WinDbg 的基本连接与符号配置。
• 通过 sc 命令完成了驱动的加载、启动与验证流程。