Windows驱动开发入门：HelloDriver示例与调试输出详解

本篇文档是关于Windows驱动开发的基础讲稿，名为"HelloDriver"，由张佩在2011年12月7日分享。主要内容聚焦于如何在内核驱动程序中实现类似用户程序中的"HelloWorld"输出，即如何在没有用户界面的情况下进行调试信息的传递。 首先，文档介绍了传统的用户程序如何通过`printf`函数在用户界面上显示信息，例如`int main() { printf("helloworld!\n"); return 0; }`。在用户程序中，调试输出通常通过`OutputDebugString`函数进行，而在内核驱动程序中，对应的内核级调试输出函数是`DbgPrint`或`KdPrint`，它们的原型为`ULONG DbgPrint(INPCHAR Format, ...)`。 从Windows Vista开始，引入了更细致的调试输出控制机制，即`DbgPrintEx`和`KdPrintEx`，这两个函数除了接收格式化字符串外，还接受模块ID（ComponentId）和消息级别（MessageLevel）。Vista之前的驱动程序如果直接使用旧的`DbgPrint`函数在Vista系统上运行，可能不会有任何输出，因为默认模块的`MessageLevel`被设置为0，导致信息无法传递。 解决这个问题的方法有两种：一是使用内核调试器，如`ednt!kd_default_mask8`，但这种方法重启后会失效；二是通过修改注册表，将`HKLM\system\CurrentControlSet\control\session manager\debugprintfilter`下的`DEFAULT`值设置为8，这可以确保在系统重启后仍然能输出调试信息。然而，由于新函数的复杂性，作者建议开发者在使用`DbgPrintEx`时自定义一个内联函数，以便更直观地控制调试信息的显示。 这篇讲稿深入浅出地讲解了Windows驱动程序中的调试输出机制，包括如何在内核级别实现类似用户程序的"HelloWorld"输出，以及如何处理不同版本系统间调试信息显示的兼容问题，这对于驱动开发人员理解和使用内核调试工具和技术具有实际指导意义。