当前位置： 首页 > news >正文

配置Windows内核开发环境

news 2025/9/18 6:04:48

前言

以前在书上看到，说现在的安全软件已经将对抗转移到内核层了，深以为然。

因为像360安全卫士，腾讯电脑管家这样的安全软件，仅通过用户层api很难做到更高级的防御和控制。

早些年我想获取电脑硬盘的详细使用信息，像鲁大师那样，但是一番找寻下来，并未在网上搜到满意的答案，自己所学也有限，后面索性就放弃了。

最近在github上看到一款项目，实现了跟跟鲁大师类似的磁盘信息读取功能。

我没有详细去看实现的代码，据我的一位不熟悉的朋友说，这里的实现是基于内核层的。

像在鲁大师的安装目录下，可以看到很多.sys的文件，这就说明鲁大师的很多功能，也是通过内核层代码实现的。

我其实一直是做桌面开发的，以C#为主，目前的水平和年纪，混口饭吃还行。学习内核开发，主要也是出于兴趣，也不说要学到什么程度，看心情吧。

值得注意的是，内核开发，并不仅仅只为了驱动某个硬件，也可以单纯的是为了实现某种功能。就像上面鲁大师里的那些.sys文件。

下载Visual Studio 2022

下载地址：https://visualstudio.microsoft.com/zh-hans/downloads/

下图指明了不同版本的 WDK 需要的 Visual Studio 版本，我这里选择的是Visual Studio 2022

安装Windows SDK

在Visual Studio 2022的工作负载中进行钩选对应 的Windows SDK(注意：版本号需要和后面安装的WDK对应)

安装WDK(Windows Driver Kit)

下载地址：

https://learn.microsoft.com/zh-cn/windows-hardware/drivers/download-the-wdk#download-icon-step-3-install-wdk

下载执行安装，安装完成后会安装Visual Studio 2022的WDK扩展

 安装完成后，可以在Visual Studio 新建工程的模板中看到Driver这个类别

选择KMDF工程创建，编译通过，至此，开发环境就安装完成了

额外准备的

1、准备除开发环境外的另外一台电脑，后续调试时会用到，最好使用虚拟机来进行调试。

2、sysinternals工具包，下载地址 Sysinternals 实用工具 - Sysinternals | Microsoft Learn

参考资料：

下载 Windows 驱动程序工具包

下载 Windows 驱动程序工具包 (WDK) - Windows drivers | Microsoft Learn

《Windows Kernel Programming, Second Edition》 Pavel Yosifovich

《Windows内核编程》([美]帕维尔·约西福维奇（Pavel,Yosifovich）)【摘要 书评 试读】- 京东图书

《Windows内核编程》 谭文、陈铭霖

《Windows内核编程》(谭文)【摘要 书评 试读】- 京东图书

相关文章：

配置Windows内核开发环境

前言 以前在书上看到，说现在的安全软件已经将对抗转移到内核层了，深以为然。 因为像360安全卫士，腾讯电脑管家这样的安全软件，仅通过用户层api很难做到更高级的防御和控制。 早些年我想获取电脑硬盘的详细使用信息，…...

编程日记 2024/9/19 2:43:56

nanoGPT用红楼梦数据从头训练babyGPT-12.32M实现任意问答

1. 引入 大神karpathy从openai离职后，创办了AI教育公司Eureka Labs（参考1），同时也创办了知名的nanoGPT项目。 目前，使用nanoGPT（参考2），你可以在几分钟内训练出一个babyGPT&#xf…...

编程日记 2024/9/19 2:42:53

PDF转图片的思路思考

记录时间:2022年9月1日 PDF转图片库的使用和扩展 python有几个开源的免费的处理Pdf的库，甚至有的已经有很完善的功能了。我发挥一下自己的所学，看看能不能把它变为可用的一程序。 首先是了解PDF处理库PyMupdf，这个库得到路径之后普就可以对…...

编程日记 2024/9/19 2:38:48

lnmp - 登录技术方案设计与实现

概述 登录功能是对于每个动态系统来说都是非常基础的功能，用以区别用户身份、和对应的权限和信息，设计出一套安全的登录方案尤为重要，接下来我介绍一下常见的认证机制的登录设计方案。 方案设计 HTTP 是一种无状态的协议，客户端…...

编程日记 2024/9/19 2:37:47

如何在 Qt 的 QListWidget 中逐行添加和显示数据

文章目录 如何在 Qt 的 QListWidget 中逐行添加和显示数据目标实现步骤1. 在 Qt Designer 中添加 QListWidget2. 在代码中逐行添加数据示例代码 代码解析3. 使用自定义项 运行效果总结 如何在 Qt 的 QListWidget 中逐行添加和显示数据 QListWidget 是 Qt 提供的一个非常方便的…...

编程日记 2024/9/19 2:36:46

Java API 之集合框架进阶

前言： 本文主要讲解集合框架中的List、Set、Map接口中的进阶知识，主要是分析其底层原理和优缺点。 1. List 接口 1.1 ArrayList import java.util.ArrayList; import java.util.List;public class ArrayListExample {public static void main(String[] …...

编程日记 2024/9/19 2:32:42

Java String isEmpty()方法

在Java中，String 类的 isEmpty() 方法用来检测一个字符串是否为空。以下是一些关于此方法的关键信息： 方法声明：public boolean isEmpty()功能：通过检查字符串的长度来判断字符串是否为空。返回值：如果字符串为空则返…...

编程日记 2024/9/19 2:28:37

Redisson分布式锁分析，可重入、可续锁（看门狗）

前言 在此说明，本文章不只是讲一些抽象的概念，而是可落地的，在日常工作中基本上进行修改一下便可以使用。书接上回，上篇自研分布式锁的文章使用是一个自己手写的一个分布式锁，按照JUC里面java.util.concurrent.locks.L…...

编程日记 2024/9/19 2:20:53

C++掉血迷宫

目录 开头程序程序的流程图程序游玩的效果下一篇博客要说的东西 开头 大家好&#xff0c;我叫这是我58。 程序 #include <iostream> #include <string> #include <cstring> using namespace std; enum RBYG {R 1,B 2,Y 4,G 7, }; struct heal {int ix…...

编程日记 2024/9/19 2:19:52

Spring Boot- 数据库相关问题

Spring Boot 与数据库相关问题及其解决方案 1. 引言 Spring Boot简化了Java企业级应用的开发&#xff0c;尤其在与数据库交互方面提供了诸多便利。Spring Boot提供了多种数据库集成方案&#xff0c;涵盖关系型数据库&#xff08;如MySQL、PostgreSQL等&#xff09;与非关系型…...

编程日记 2024/9/19 2:18:49

秒懂C++之特殊类设计

目录 设计一个类&#xff0c;不能被拷贝 设计一个类&#xff0c;只能在堆上创建对象 设计一个类&#xff0c;只能在栈上创建对象 设计一个类&#xff0c;无法被继承 设计一个类&#xff0c;只能创建一个对象(单例模式) 饿汉模式 懒汉模式 设计一个类&#xff0c;不能被拷…...

编程日记 2024/9/19 2:17:48

人工智能学习

&#x1f310;前些天发现了一个巨牛的人工智能学习网站&#xff0c;通俗易懂&#xff0c;风趣幽默&#xff0c;忍不住分享一下给大家。 &#x1f449;【点击跳转到网站&#xff1a;人工智能教程】 什么是人工智能&#xff1f;通俗来讲&#xff0c;就是让机器能像人一样思考。这…...

编程日记 2024/9/19 2:16:47

WINDOWS AGENTARENA:EVALUATING MULTI-MODAL OS AGENTS AT SCALE论文学习

文章开头说现有的agent都是局限于特定领域&#xff08;什么网络问答啊&#xff0c;仅限文字啊&#xff0c;仅限于某一个app啊&#xff09;这样的&#xff0c;本文的工作主打一个贴近用户使用场景&#xff0c;用户用什么软件&#xff0c;看什么网页&#xff0c;本文的模型就用什…...

编程日记 2024/9/19 2:13:43

3步轻松定制报价方案，亿发商城报价神器你用过了吗？

如果您正寻求突破传统业务模式的束缚&#xff0c;希望拥抱数字化转型带来的无限可能&#xff0c;我们诚邀您体验亿发软件。亿发专业团队将为您提供个性化的咨询和定制服务&#xff0c;帮助您的企业快速适应市场变化&#xff0c;实现业务模式和商业模式的创新。...

编程日记 2024/9/19 2:11:41

CISP备考题库（五）

在当今这个飞速发展的数字化时代&#xff0c;信息安全已跃居至前所未有的战略地位&#xff0c;其重要性伴随着技术的日新月异而持续攀升&#xff0c;成为了一个不容小觑的关键领域。为了激发并引领广大青年才俊积极投身于网络安全专家的崇高事业&#xff0c;我们精心策划并编纂…...

编程日记 2024/9/19 2:08:39

【Kubernetes】常见面试题汇总（二十三）

目录 69.考虑一家拥有分布式系统的跨国公司&#xff0c;拥有大量数据中心&#xff0c;虚拟机和许多从事各种任务的员工。您认为这样公司如何以与 Kubernetes 一致的方式管理所有任务&#xff1f; 70.考虑一种情况&#xff0c;即公司希望通过维持最低成本来提高其效率和技术运营…...

编程日记 2024/9/19 2:06:37

linux-Shell 编程-Shell 脚本基础

Linux Shell 编程&#xff1a;Shell 脚本基础 在Linux系统中&#xff0c;Shell脚本是一种强大的自动化工具。通过编写Shell脚本&#xff0c;用户可以自动化重复性任务、系统管理操作和程序控制流程&#xff0c;极大提高工作效率。 1. 什么是Shell脚本&#xff1f; Shell脚本是…...

编程日记 2024/9/19 2:03:33

Linux运维篇-tigervnc工具的使用

目录 简介下载使用clientserver配置文件服务管理 设定密码&#xff08;先切换成对应的用户&#xff09;&#xff1a;配置多用户的VNC tigervnc连接排错一、vnc密码错误二、vncserver端口忘记了三、连接很卡&#xff0c;或者画面没有反应四、服务报错 简介 TigerVNC是VNC的一种…...

编程日记 2024/9/19 2:02:32

基于Spark的电影推荐系统设计与实现(论文+源码)_kaic

摘 要 在云计算、物联网等技术的带动下&#xff0c;我国已步入大数据时代。电影是人们日常生活中重要的一种娱乐方式&#xff0c;身处大数据时代&#xff0c;各种类型、题材的电影层出不穷&#xff0c;面对琳琅满目的影片&#xff0c;人们常感到眼花缭乱。因此&#xff0c;如…...

编程日记 2024/9/19 2:00:26

基于python+django+vue的医院预约挂号系统

作者&#xff1a;计算机学姐 开发技术&#xff1a;SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等&#xff0c;“文末源码”。 专栏推荐&#xff1a;前后端分离项目源码、SpringBoot项目源码、SSM项目源码 系统展示 【2025最新】基于协同过滤pythondjangovue…...

编程日记 2024/9/19 1:58:21

Lombok 的 @Data 注解失效，未生成 getter/setter 方法引发的HTTP 406 错误

HTTP 状态码 406 (Not Acceptable) 和 500 (Internal Server Error) 是两类完全不同的错误&#xff0c;它们的含义、原因和解决方法都有显著区别。以下是详细对比&#xff1a; 1. HTTP 406 (Not Acceptable) 含义&#xff1a; 客户端请求的内容类型与服务器支持的内容类型不匹…...

编程新知 2025/9/17 5:38:47

论文解读：交大港大上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化学习框架（二）

HoST框架核心实现方法详解 - 论文深度解读（第二部分） 《Learning Humanoid Standing-up Control across Diverse Postures》 系列文章： 论文深度解读 + 算法与代码分析（二） 作者机构： 上海AI Lab, 上海交通大学, 香港大学, 浙江大学, 香港中文大学 论文主题： 人形机器人…...

编程新知 2025/8/4 18:55:37

【人工智能】神经网络的优化器optimizer（二）：Adagrad自适应学习率优化器

一.自适应梯度算法Adagrad概述 Adagrad&#xff08;Adaptive Gradient Algorithm&#xff09;是一种自适应学习率的优化算法&#xff0c;由Duchi等人在2011年提出。其核心思想是针对不同参数自动调整学习率&#xff0c;适合处理稀疏数据和不同参数梯度差异较大的场景。Adagrad通…...

编程新知 2025/9/17 9:42:59

【Java学习笔记】Arrays类

Arrays 类 1. 导入包&#xff1a;import java.util.Arrays 2. 常用方法一览表 方法描述Arrays.toString()返回数组的字符串形式Arrays.sort()排序&#xff08;自然排序和定制排序&#xff09;Arrays.binarySearch()通过二分搜索法进行查找&#xff08;前提&#xff1a;数组是…...

编程新知 2025/8/12 18:09:54

【网络安全】开源系统getshell漏洞挖掘

审计过程&#xff1a; 在入口文件admin/index.php中&#xff1a; 用户可以通过m,c,a等参数控制加载的文件和方法&#xff0c;在app/system/entrance.php中存在重点代码&#xff1a; 当M_TYPE system并且M_MODULE include时&#xff0c;会设置常量PATH_OWN_FILE为PATH_APP.M_T…...

编程新知 2025/9/10 16:32:15

python爬虫——气象数据爬取

一、导入库与全局配置 python 运行 import json import datetime import time import requests from sqlalchemy import create_engine import csv import pandas as pd作用&#xff1a; 引入数据解析、网络请求、时间处理、数据库操作等所需库。requests&#xff1a;发送 …...

编程新知 2025/7/9 12:15:58

C++_哈希表

本篇文章是对C学习的哈希表部分的学习分享 相信一定会对你有所帮助~ 那咱们废话不多说&#xff0c;直接开始吧&#xff01; 一、基础概念 1. 哈希核心思想&#xff1a; 哈希函数的作用&#xff1a;通过此函数建立一个Key与存储位置之间的映射关系。理想目标&#xff1a;实现…...

编程新知 2025/9/9 10:05:47

Windows 下端口占用排查与释放全攻略

Windows 下端口占用排查与释放全攻略​ 在开发和运维过程中&#xff0c;经常会遇到端口被占用的问题&#xff08;如 8080、3306 等常用端口&#xff09;。本文将详细介绍如何通过命令行和图形化界面快速定位并释放被占用的端口&#xff0c;帮助你高效解决此类问题。​ 一、准…...

编程新知 2025/8/9 21:40:28

写一个shell脚本，把局域网内，把能ping通的IP和不能ping通的IP分类，并保存到两个文本文件里

写一个shell脚本&#xff0c;把局域网内&#xff0c;把能ping通的IP和不能ping通的IP分类&#xff0c;并保存到两个文本文件里 脚本1 #!/bin/bash #定义变量 ip10.1.1 #循环去ping主机的IP for ((i1;i<10;i)) doping -c1 $ip.$i &>/dev/null[ $? -eq 0 ] &&am…...

编程新知 2025/7/20 12:18:38

ZYNQ学习记录FPGA(二)Verilog语言

一、Verilog简介 1.1 HDL&#xff08;Hardware Description language&#xff09; 在解释HDL之前&#xff0c;先来了解一下数字系统设计的流程&#xff1a;逻辑设计 -> 电路实现 -> 系统验证。 逻辑设计又称前端&#xff0c;在这个过程中就需要用到HDL&#xff0c;正文…...

编程新知 2025/9/17 12:39:39