windows 7 - responder - ¿Es posible descargar un controlador de kernel sin un reinicio?

solucion error 0x0000007b windows 7

Question

Estoy jugando con uno de los ejemplos de controladores de kernel en Win7 DDK. Puedo modificar compilar y construir mi archivo * .sys. Puedo instalarlo también con su INF (usando el administrador de dispositivos o devcon) o usando directamente el administrador de control de servicios. Sin embargo, cuando hago el siguiente cambio y genero un archivo * .sys actualizado, parece que surge un conflicto entre este nuevo archivo y mi controlador ahora detenido (he intentado usar Servcie Control Manager ''stop'' y ''delete service'', etc.). Si reinicio, puedo instalar el nuevo controlador y ejecutarlo bien. De forma similar, si elijo desinstalar en el Administrador de dispositivos, Windows me solicita que reinicie.

Entonces, ¿cómo se puede probar fácilmente modificaciones incrementales a un controlador kernal fácilmente? Gracias

Answer 1

Si desea poder descargar su controlador, debe configurar una función que básicamente se ejecute cada vez que se descargue el controlador: lo más probable es que ponga código que libere los búferes asignados y cualquier otro recurso que pueda estar "vivo" durante el ciclo de vida del del conductor. Aquí hay un código de ejemplo:

VOID  Unload(IN  PDRIVER_OBJECT  pDriverObject) { 
                 //do whatever you like here
                //this deletes the device
        IoDeleteDevice( pDriverObject->DeviceObject);


    return;
}

NTSTATUS  DriverEntry(IN  PDRIVER_OBJECT  pDriverObject,  IN  PUNICODE_STRING  regPath) { 


    //initialize your driver and the major function array 

//set the unload function 
    pDriverObject->DriverUnload  =  &Unload; 
}

Answer 2

Ver los registros de la API de configuración puede ser un buen lugar para comenzar: http://msdn.microsoft.com/en-us/library/ff550887%28v=VS.85%29.aspx

Si devcon solicita un reinicio, usted puede ver el código en el DDK, depurar por qué está pidiendo y profundizar en el tema de esa manera también.

Answer 3

Intente compilar, firmar y cargar este código:

#include <ntddk.h>     
VOID OnUnload( IN PDRIVER_OBJECT driverObjectA ) {
    DbgPrint("Unload/n");
}
NTSTATUS DriverEntry( PDRIVER_OBJECT driverObjectA, PUNICODE_STRING RegistryPath ){
    DbgPrint("DriverEntry/n"); 
    driverObjectA->DriverUnload = OnUnload;
return STATUS_SUCCESS;
}  

Luego descargue DebugView , descomprímalo, ejecútelo como administrador y luego "Capture Kernel" debajo de la opción de menú "Capturar". Descargue, descomprima y ejecute el Cargador de controladores OSR , registre el controlador, el "Servicio de inicio". Observará un mensaje de registro "DriverEntry" en DbgView. Ahora en el cargador del controlador OSR, "Detener servicio" y observe un mensaje de descarga. Espero que eso te ayude.

Answer 4

Sí. sc stop <driver name> debería detener su controlador. Si su controlador está asociado con un determinado devnode PnP, debe descargarse después de eliminar el devnode.