Windows 7驱动程序服务启动

Question

我试图在Windows 7上运行驱动程序服务。首先，我的代码安装了该服务，然后尝试运行它。 我的问题是StartService返回错误代码2-“系统找不到指定的文件。”。

驱动程序和代码在Windows 10中开发，并在32位win7虚拟机上调试。 该驱动程序是为Windows 7开发的。

Procmon在StartService中显示了非常奇怪的行为-services.exe仅查询了HKLM \\ System \\ CurrentControlSet \\ services \\ KMDFDriver2 \\ ObjectName键，该键不存在。 .sys文件的路径位于HKLM \\ System \\ CurrentControlSet \\ services \\ KMDFDriver2 \\ ImagePath中。 我怀疑这可能是原因。

你能帮忙吗？

SC_HANDLE InstallDriver(LPCWSTR driverName, LPCWSTR binaryPath)
{
    SC_HANDLE scmDBHandle = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);
    if (scmDBHandle == NULL)
    {
        DBG_TRACE("InstallDriver", "could not open handle to SCM database");
        PrintError();
        return NULL;
    }
    SC_HANDLE svcHandle = CreateService(
        scmDBHandle,
        driverName,
        driverName,
        SERVICE_ALL_ACCESS,
        SERVICE_KERNEL_DRIVER,
        SERVICE_DEMAND_START,
        SERVICE_ERROR_NORMAL,
        binaryPath,
        NULL, NULL, NULL, NULL, NULL
    );
    if (svcHandle == NULL)
    {
        DWORD lastError = GetLastError();
        if (lastError == ERROR_SERVICE_EXISTS)
        {
            DBG_TRACE("InstallDriver", "driver already installed");
            svcHandle = OpenService(scmDBHandle, driverName, SERVICE_ALL_ACCESS);
            if (svcHandle == NULL)
            {
                DBG_TRACE("InstallDriver", "could not open handle to driver");
                PrintError();
                CloseServiceHandle(scmDBHandle);
                return NULL;
            }
            CloseServiceHandle(scmDBHandle);
            return svcHandle;
        }
        DBG_TRACE("InstallDriver", "could not create handle to driver");
        PrintError();
        return NULL;
    }
    DBG_TRACE("InstallDriver", "Function returning succesfuly");
    CloseServiceHandle(scmDBHandle);
    return svcHandle;
}

BOOL LoadDriver(SC_HANDLE svcHandle)
{
    //DebugBreak();
    if (StartService(svcHandle, 0, NULL) == 0)
    {   
        if (GetLastError() == ERROR_SERVICE_ALREADY_RUNNING)
        {
            DBG_TRACE("loadDriver", "driver already running");
            return TRUE;
        }
        else
        {
            DBG_TRACE("loadDriver", "driver failed loading");
            PrintError();
            return FALSE;
        }
    }
    DBG_TRACE("loadDriver", "driver loaded succesfuly");
    return TRUE;
}


int main() {
    SC_HANDLE driver = InstallDriver(L"KMDFDriver2", L"C:\\Windows\\System32\\drivers\\KMDFDriver2.sys");
    LoadDriver(driver);
    CloseServiceHandle(driver);
}

Answer 1

如果驱动程序安装程序编译为x86并在x64 Windows上运行，则Windows文件系统和注册重定向可能存在此问题。 简要地说-在%WINDIR%\\SysWoW64\\有x86环境的不同目录，在%WINDIR%\\System32本机x64环境。 如果您的x86安装程序尝试打开C:\\Windows\\System32\\drivers\\KMDFDriver2.sys文件，它将获得C:\\Windows\\SysWOW64\\drivers\\KMDFDriver2.sys路径。 为了避免这种情况，请尝试使用Wow64DisableWow64FsRedirection()函数。

https://zh.wikipedia.org/wiki/WoW64#Registry_and_file_system

https://technet.microsoft.com/ru-ru/aa384187

如果没有帮助，请检查您的UNICODE和_UNICODE定义。由于您使用的是使用LPCSTR DBG_TRACE ，因此可能未定义。 Unicode字符串将是有效的ANSI字符串，但将被截断为第一个零字节-并且只有1个字符。 因此，Windows无法使用名为"C"二进制路径访问名为"K"驱动程序