如何從內部卸載Windows內核模式驅動程序？

Question

我正在編寫Windows內核驅動程序，我正在嘗試實現以下內容。

假設已通過具有特定IOCTL代碼的DeviceIoControl函數從用戶模式調用驅動程序。 在這種情況下，驅動程序如何卸載？ 換句話說，如何實現與運行net stop命令相同的行為？

更確切地說，在實現DispatchDeviceControl回調時我應該寫什么

NTSTATUS IoctlDeviceControl(PDEVICE_OBJECT pDeviceObject, PIRP pIrp) {
    // some code...

    switch (ioctlCode) {
        case IOCTL_MY_UNLOAD:  <---
        ...
    }

    return Status;
}

Answer 1

你可以使用ZwUnloadDriver Kernel函數！

文檔：

ZwUnloadDriver例程從系統卸載驅動程序。 請謹慎使用此程序。 （參見以下備注部分。）

C / C ++定義：

NTSTATUS ZwUnloadDriver(
  _In_  PUNICODE_STRING DriverServiceName
);

MSDN資料來源：

http://msdn.microsoft.com/en-us/library/windows/hardware/ff567117(v=vs.85).aspx