NT式驱动三种加载方式详解（工具+手动+代码）

NT式驱动三种加载方式详解 本文主要对 NT 式驱动的三类加载方式进行了详细的介绍：工具加载、手动加载、代码加载。下面是对每种加载方式的详细解释： 工具加载方式 工具加载方式是使用 Driver Monitor 工具来加载 NT 式驱动。需要打开 Driver Monitor，然后点击 File->Open Driver，选择需要加载的驱动.sys 文件。然后，点击 File->Start Driver 来加载驱动。成功加载驱动后，驱动将被 I/O 管理器加载，并且调用入口函数 DriverEntry。 手动加载方式 手动加载方式是通过在注册表中填写相应的字段来加载驱动。需要打开注册表编辑器，然后在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 中添加新项目，这个项目名称为这个驱动名称，例如，HelloDDK。然后，添加一下子键，例如，HelloDDK。在命令行方式运行 net start 驱动名称，例如，net start HelloDDK。这将使驱动会被 I/O 管理器加载，并且调用入口函数 DriverEntry。 代码加载方式 代码加载方式是使用 Windows 服务程序遵循服务控制管理器（SCM）系统来加载 NT 驱动。需要为 NT 驱动创建新的服务，然后开启此项服务。使用 SCM 组建 API 相关函数来加载驱动。这些函数包括： 1. OpenSCManagerA 函数：打开 SCM 管理器的函数。 2. CloseServiceHandle 函数：关闭服务的句柄。 3. CreateService 函数：创建服务。 4. OpenService 函数：打开服务。 5. ControlService 函数：控制服务。 这五个函数都是 SCM 组建 API 中的重要组件，都是加载 NT 驱动所必需的。 这三种加载方式都是加载 NT 式驱动的重要方法，每种方法都有其特点和优缺点。理解这些加载方式可以帮助开发者更好地掌握 NT 式驱动的开发和应用。