[求助]求助VS2013编写驱动-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]求助VS2013编写驱动

发表于: 2014-6-13 12:01 11491

[求助]求助VS2013编写驱动

浮华

2014-6-13 12:01

11491

VS2013在32位系统上能编写64位驱动吗，如图箭头所指，我把配置改64位了，生成的驱动在64位系统不能加载，还需要改那里，还是必须在64系统上写64位驱动

[课程]Android-CTF解题方法汇总！

上传的附件：

捕获.PNG （56.83kb，82次下载）

收藏・1

免费・0

支持

最新回复 (21)
罗深生雪币： 53 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	罗深生 2 楼工程属性的入口点默认是FxDriverEntry 2014-6-13 12:28 0
罗深生雪币： 53 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	罗深生 3 楼用release模式编译 2014-6-13 12:31 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 4 楼哦，非常感谢 2014-6-13 12:41 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 5 楼是把这里改成release吗？没成功，还是32位的上传的附件：捕获9.PNG （38.57kb，8次下载） 2014-6-13 13:16 0
木瓜枫叶雪币： 459 活跃值： (349) 能力值： ( LV8，RANK：120 ) 在线值：发帖 22 回帖 515 粉丝 6 关注私信	木瓜枫叶 2 6 楼用ddk 编译我就不信还是32位得 2014-6-13 13:50 0
wixi 雪币： 645 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 58 粉丝 1 关注私信	wixi 7 楼有没有设置64位的lib 和h？ 2014-6-13 16:10 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 8 楼没有，怎么设置能详细点吗？ 2014-6-13 17:29 0
bxc 雪币： 7068 活跃值： (3517) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 9 楼预处理器里有定义，好像是_AMD64_，忘了，你可以看看我那个驱动魔板 2014-6-13 17:40 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 10 楼你的模版在那里？ 2014-6-13 18:50 0
罗深生雪币： 53 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	罗深生 11 楼一种DriverEntry改成FxDriverEntry 一种自己打开属性表仔仔细细慢慢找中考在望不能玩电脑 2014-6-13 19:03 0
bxc 雪币： 7068 活跃值： (3517) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 12 楼你不是还回复了么 http://bbs.pediy.com/showthread.php?t=188471 不仅是预处理器，使用的cl也不一样。 32位的编译器、链接器是WinDDK\7600.16385.1\bin\x86\x86目录下的。 64位的编译器、链接器是WinDDK\7600.16385.1\bin\x86\amd64目录下的。第一个是本地平台不管什么系统x86即可，第二个名称是目标平台。 2014-6-13 20:59 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 13 楼都怪我没说清楚，我用的是VS2013+WDK8.1没有那些配置，把VS2013安装好再把WDK8.1安装好，直接就能编些驱动，所以跟WINDDK的配置不一样 2014-6-13 23:56 0
TzdnerC 雪币： 61 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 58 粉丝 0 关注私信	TzdnerC 14 楼你生成的驱动在64位系统上不能加载不一定是因为编译的驱动是否是64位 2013什么都不用设置就能直接编译64位驱动我也这样用的。。你先用IDA 或者一些反汇编工具或者其他看下你的驱动是否是64位驱动如果不是再考虑编译问题如果是，那有可能是签名问题 x64必须要签名的或者就是在调试模式把签名禁掉。。 2014-6-14 10:09 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 15 楼谢谢我试试 2014-6-14 10:48 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 16 楼看了是64位的，怎么增加签名呢? 2014-6-14 11:31 0
Yecate 雪币： 149 活跃值： (2618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 259 粉丝 6 关注私信	Yecate 17 楼 path pg 2014-6-14 11:50 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 18 楼不懂英文啊 2014-6-14 15:38 0
yajiedesig 雪币： 49 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	yajiedesig 19 楼多半是签名问题.论坛里找找,有人提供过期证书,可以用虚拟机改时间签名.也有过强制签名的办法.最简单的是花钱,个人888rmb买一张. 2014-6-20 09:49 0
房有亮雪币： 773 活跃值： (442) 能力值： ( LV9，RANK：200 ) 在线值：发帖 100 回帖 655 粉丝 21 关注私信	房有亮 3 20 楼不加签名怎么加载不是2013的问题 2014-6-20 14:06 0
TzdnerC 雪币： 61 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 58 粉丝 0 关注私信	TzdnerC 21 楼 2013编译出来带签名文件的需要copy到虚拟机里面安装一下。不过最简单的就是禁用签名在虚拟机系统启动的时候按f8（启动到需要选择调试或者正常启动的选项的时候（前提是你是用windebug双机调试模式））然后有一排选项最下面有一项 "禁用驱动签名" 选中 enter 后面就可以加载了。 2014-6-21 20:44 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 22 楼我把系统重新安装了一遍，不知道什么原因，我写的32位驱动，在64位和32位wind7下都能正常安装，我写的只有入口和卸载函数的驱动，没有功能，64位的驱动也能正常在64位wind7上安装，没有签名，很奇怪 2014-7-4 10:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

浮华

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (21)
罗深生雪币： 53 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	罗深生 2 楼工程属性的入口点默认是FxDriverEntry 2014-6-13 12:28 0
罗深生雪币： 53 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	罗深生 3 楼用release模式编译 2014-6-13 12:31 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 4 楼哦，非常感谢 2014-6-13 12:41 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 5 楼是把这里改成release吗？没成功，还是32位的上传的附件：捕获9.PNG （38.57kb，8次下载） 2014-6-13 13:16 0
木瓜枫叶雪币： 459 活跃值： (349) 能力值： ( LV8，RANK：120 ) 在线值：发帖 22 回帖 515 粉丝 6 关注私信	木瓜枫叶 2 6 楼用ddk 编译我就不信还是32位得 2014-6-13 13:50 0
wixi 雪币： 645 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 58 粉丝 1 关注私信	wixi 7 楼有没有设置64位的lib 和h？ 2014-6-13 16:10 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 8 楼没有，怎么设置能详细点吗？ 2014-6-13 17:29 0
bxc 雪币： 7068 活跃值： (3517) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 9 楼预处理器里有定义，好像是_AMD64_，忘了，你可以看看我那个驱动魔板 2014-6-13 17:40 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 10 楼你的模版在那里？ 2014-6-13 18:50 0
罗深生雪币： 53 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	罗深生 11 楼一种DriverEntry改成FxDriverEntry 一种自己打开属性表仔仔细细慢慢找中考在望不能玩电脑 2014-6-13 19:03 0
bxc 雪币： 7068 活跃值： (3517) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 12 楼你不是还回复了么 http://bbs.pediy.com/showthread.php?t=188471 不仅是预处理器，使用的cl也不一样。 32位的编译器、链接器是WinDDK\7600.16385.1\bin\x86\x86目录下的。 64位的编译器、链接器是WinDDK\7600.16385.1\bin\x86\amd64目录下的。第一个是本地平台不管什么系统x86即可，第二个名称是目标平台。 2014-6-13 20:59 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 13 楼都怪我没说清楚，我用的是VS2013+WDK8.1没有那些配置，把VS2013安装好再把WDK8.1安装好，直接就能编些驱动，所以跟WINDDK的配置不一样 2014-6-13 23:56 0
TzdnerC 雪币： 61 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 58 粉丝 0 关注私信	TzdnerC 14 楼你生成的驱动在64位系统上不能加载不一定是因为编译的驱动是否是64位 2013什么都不用设置就能直接编译64位驱动我也这样用的。。你先用IDA 或者一些反汇编工具或者其他看下你的驱动是否是64位驱动如果不是再考虑编译问题如果是，那有可能是签名问题 x64必须要签名的或者就是在调试模式把签名禁掉。。 2014-6-14 10:09 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 15 楼谢谢我试试 2014-6-14 10:48 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 16 楼看了是64位的，怎么增加签名呢? 2014-6-14 11:31 0
Yecate 雪币： 149 活跃值： (2618) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 259 粉丝 6 关注私信	Yecate 17 楼 path pg 2014-6-14 11:50 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 18 楼不懂英文啊 2014-6-14 15:38 0
yajiedesig 雪币： 49 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	yajiedesig 19 楼多半是签名问题.论坛里找找,有人提供过期证书,可以用虚拟机改时间签名.也有过强制签名的办法.最简单的是花钱,个人888rmb买一张. 2014-6-20 09:49 0
房有亮雪币： 773 活跃值： (442) 能力值： ( LV9，RANK：200 ) 在线值：发帖 100 回帖 655 粉丝 21 关注私信	房有亮 3 20 楼不加签名怎么加载不是2013的问题 2014-6-20 14:06 0
TzdnerC 雪币： 61 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 58 粉丝 0 关注私信	TzdnerC 21 楼 2013编译出来带签名文件的需要copy到虚拟机里面安装一下。不过最简单的就是禁用签名在虚拟机系统启动的时候按f8（启动到需要选择调试或者正常启动的选项的时候（前提是你是用windebug双机调试模式））然后有一排选项最下面有一项 "禁用驱动签名" 选中 enter 后面就可以加载了。 2014-6-21 20:44 0
浮华雪币： 84 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 40 粉丝 0 关注私信	浮华 22 楼我把系统重新安装了一遍，不知道什么原因，我写的32位驱动，在64位和32位wind7下都能正常安装，我写的只有入口和卸载函数的驱动，没有功能，64位的驱动也能正常在64位wind7上安装，没有签名，很奇怪 2014-7-4 10:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复