問題タブ [wdf]

Windbg を実行していて、WDF のソース レベルのデバッグを確認したいと考えています。

コマンド「!lmi wdf01000.sys」を実行すると、次の結果が得られます。

シンボル キャッシュを見ると、wdf01000.pdb があります。実際の WDK では、最新の Windows 10 バージョンを使用しています。

Windows 10 での WDF のソースレベル デバッグの新しいサポートの記事に従いました。

コマンド シェル (cmd.exe) Win10 からの次の呼び出しは正しいです。

しかし、powershell から同じことを行うと、結果が得られます

それと同じ：

次の文字列を見ると、すべて正しいようです。

ここにある sysvad オーディオ ドライバーの例をコンパイルしようとしています: https://github.com/Microsoft/Windows-driver-samples/tree/master/audio/sysvad

Windows カーネル モード ドライバー x64 のコンパイル時にリンカー エラーが発生する

error LNK2019: unresolved external symbol __stdio_common_vswprintf referenced in function _vsnwprintf_l

どうやら私の VC パスはジャッキアップされているようですが、いろいろ試してみましたが、これがどこにあるのかわかりません。追加しようとしlibucrt.libましたが、別のエラーが発生します：

warning LNK4257: object file was not compiled for kernel mode; the image might not run

Win32 バージョンでは、すべて正常にコンパイルされます。

サンプルドライバーを呼び出そうとしています。DriverEntry メソッドを作成しました。ここで、ドライバー名とドライバーを指すシンボリック ling の両方を初期化します。

ドライバーをロードすると (OSR Driver Loader を使用し、ドライバーを新しいサービスとして登録することにより、cmd を使用して実行することもできます)、DebugView (カーネル デバッグ ログを表示できる sysinternals ツール) で期待どおりの出力が得られます。

ここで、デバイスとシンボリック リンクの両方が Windows オブジェクト ディレクトリに存在することを確認する必要がありました。そのために、WinObj (sysinternals の別のツール) を使用します。出力は次のとおりです。

ここで私を混乱させているのは、シンボリック リンクがGLOBALではなくDeviceフォルダにあるということですか?? . デバイスのシンボリック リンク

GLOBALのデバイス??

さて、最後に、ドライバー自体を呼び出します。私はその目的で c++ を使用しており、これが私のコードです。

問題は、ドライバーの有効なハンドルを取得できないことです。hDriver の値は、使用するパスに関係なく、常に 0x00000000000000a0 または 0xffffffff です。システムメモリにアクセスしたいので、 createFileA を使用しています。

私が犯した明らかな間違いはありますか？