windows驱动开发-调试状态签名

分手后的思念是犯贱 2022-01-29 09:21 255阅读 0赞

转载自：[https://blog.csdn.net/zhu\_zhu\_2009/article/details/80040471][https_blog.csdn.net_zhu_zhu_2009_article_details_80040471]

WDK8之后，微软为驱动开发提供了visual studio IDE开发环境，驱动签名也自动化了，但我暂时还没用过，下面使用WDK7600提供的工具对驱动进行签名，这个签名只能用于调试目的，Windows系统必须打开测试模式。

创建self根证书  
C:\\WinDDK\\7600.16385.1\\bin\\amd64>makecert -r -pe -ss ZhuCeCertStore -n CN=zhuce.com ZhuCe.cer  
1

\#创建驱动catalog文件（对于inf文件安装的驱动）

stampinf –d的时间格式是月/日/年，月是2位，日是2位，年是4位，不足的补0。然后执行Inf2Cat。  
Infcat工作目录下不相关的其他inf文件都要删除。HSAC项目中每次编译会由HSAC.inx会生成HSAC.inf，若是出错，就删掉这个无关的inf文件。

stampinf.exe -f E:\\HSAC\_WDF\_1\_2\\HSAC\_WDF\\objfre\_win7\_amd64\\HSAC.inf -d 10/31/2015 -v 1.0.0000.0  
1  
cd ..\\selfsign  
Inf2Cat.exe /driver:E:\\HSAC\_WDF\_1\_2\\HSAC\_WDF\\objfre\_win7\_amd64 /os:Vista\_x64  
1  
2  
红线所标的一个斜线，WDK文档的例子是没有的，实测这个斜杠加不加都可以执行，WDK7600中的Inf2Cat需要.NET 2.0或者3.5，如果系统没有，自行下载dotNetFx35xxxx.exe安装即可。

\#签名驱动文件

C:\\WinDDK\\7600.16385.1\\bin\\selfsign>cd ..\\amd64  
C:\\WinDDK\\7600.16385.1\\bin\\amd64>SignTool.exe sign /v /s ZhuCeCertStore /n zhuce.com /t http://timestamp.verisign.com/scripts/timestamp.dll E:\\HSAC\_WDF\_1\_2\\HSAC\_WDF\\objfre\_win7\_amd64\\hsacx64.cat  
1  
2  
cd ..\\amd64  
SignTool.exe sign /v /s ZhuCeCertStore /n zhuce.com /t http://timestamp.verisign.com/scripts/timestamp.dll E:\\HSAC\_WDF\\HSAC\_WDF\\objfre\_win7\_amd64\\hsacx64.cat  
1  
2  
\#配置电脑为测试模式

以管理员方式启动cmd，用bcdedit工具。

C:\\Windows\\system32>bcdedit.exe -set TESTSIGNING ON  
1  
对于win10，参考Win10驱动签名总结

bcdedit -set loadoptions DDISABLE\_INTEGRITY\_CHECKS  
bcdedit -set TESTSIGNING ON  
bcdedit -set loadoptions ENABLE\_INTEGRITY\_CHECKS  
bcdedit -set TESTSIGNING OFF  
1  
2  
3  
4  
安装self根证书  
C:\\Windows\\system32>cd ..\\..\\WinDDK\\7600.16385.1\\bin\\amd64  
C:\\WinDDK\\7600.16385.1\\bin\\amd64>CertMgr.exe /add ZhuCe.cer /s /r localMachine root  
1  
2  
至此，就完成了证书的安装，但仅仅是调试状态下的，换一台电脑必须从头操作一遍，一般签名需要花很多dollar和时间，在驱动调试时，完成签名是很方便的，尤其是在驱动双机调试的时候，必须有签名，否则驱动加载不了，是无法attach上去调试的。打开windows的证书管理器certmgr.msc，可以看到安装的证书。

\#总结脚本

%WDKPATH%\\bin\\amd64\\stampinf.exe -f .\\HSAC\_WDF\\objfre\_win7\_amd64\\HSAC.inf -d 10/31/2015 -v 1.0.0000.0  
%WDKPATH%\\bin\\selfsign\\Inf2Cat.exe /driver:.\\HSAC\_WDF\\objfre\_win7\_amd64 /os:Vista\_x64  
%WDKPATH%\\bin\\amd64\\SignTool.exe sign /v /s ZhuCeCertStore /n zhuce.com /t http://timestamp.verisign.com/scripts/timestamp.dll .\\HSAC\_WDF\\objfre\_win7\_amd64\\hsacx64.cat  
1  
2  
3  
签名时系统时间一定要正确，否则证书无效

\#他家的工具deso13b  
xp是不需要驱动签名的，Win7 32bit打开调试模式后也不需要签名，但Win7x64需要强制签名，否则每次开机F8很麻烦，这里需要用到一个工具，deso13b.exe，软件支持

Windows Vista 32-bit  
Windows Vista 64-bit  
Windows Server 2008 32-bit  
Windows Server 2008 64-bit  
Windows 7 32-bit  
Windows 7 64-bit  
不知道现在有没有出新版的，软件打开如下，管理员权限  
首先使能测试模式  
选择Sign a System File  
按提示输入驱动路径点击OK即可。典型的路径为C:\\Windows\\System32\\drivers\\HSAC.sys  
\#Remove Watemarks去水印

在deso13b.exe中选择Remove Watemarks，会提示一个网页，外国网页打不开，自己百度这个软件名，可以下载一个去水印工具，有x86和x64版本。  
运行，输入y，重启之后，水印就会消失。方便快捷。

Remove all Watermark on desktop, such as Test Mode/Evaluation Copy.  
     Version:  0.4,  01/17/2009  
     Support:  Windows Vista /Server 2008 /Windows 7,  32bit(x64)  
               All Service Pack & all language of Windows.  
     Author:   deepxw  
     Blog:     http://deepxw.lingd.net  
               http://deepxw.blogspot.com   (English)  
Please right click the exe file, run as administrator, and dsiable UAC.  
Do you really want to apply this patch?  
(Y=Yes  /  N=No )  
Y

[https_blog.csdn.net_zhu_zhu_2009_article_details_80040471]: https://blog.csdn.net/zhu_zhu_2009/article/details/80040471