VxD编程入门教程

核心提示： RW32CORE.DLL将这三个文件拷贝到C:\MSTOOLS\BINW16，并将BRC.EXE改名为RC.EXE即可，VxD编程入门教程(2)，6、修改CONFIG.SYS增大环境变量空间，在CONFIG.SYS文件最后加入一行：SHELL=C:\WINDOWS\COMMAND.COM

RW32CORE.DLL

将这三个文件拷贝到C:\MSTOOLS\BINW16，并将BRC.EXE改名为RC.EXE即可。

6、修改CONFIG.SYS增大环境变量空间。

在CONFIG.SYS文件最后加入一行：

SHELL=C:\WINDOWS\COMMAND.COM /E:8192 /P

7、进入Windows 95 MS-DOS方式，初始化编译环境（最好建立一个批处理文件）：

C:\MASM611\BINR\NEW-VARS.BAT

C:\DDK\DDKINIT.BAT 32 BASE

（编译的设备驱动程序不同，参数也不同）

C:\Program Files\DevStudio\VC\bin\VCVARS32.BAT

就可以使用Windows 95 DDK了，连接时出现的警告可以不理会。方法之二：使用Windows 98 DDK完整版的Windows 98 DDK（约30M）包括Windows 95 DDK、全套SDK编译器和MASM 6.11C汇编器，安装方法非常简单：安装Windows 98 DDK和Visual C++ 5.0，然后直接运行“Check Build Environment”（编译带调试信息的设备驱动程序）或者“Free Build Environment”（编译正式发布版本的设备驱动程序）程序项即可。

二、一个拦截Windows 95／98文件操作的VxD

VxD——虚拟设备驱动程序，顾名思义，VxD是用来控制硬件设备的，那么这里为什么要讲一个拦截Windows 95／98文件操作的VxD呢？其实，VxD不仅仅可以用来控制硬件设备，因为VxD工作在80386保护模式Ring 0特权级（最高特权级）上，而一般的应用程序工作在Ring 3特权级（最低特权级）上，所以VxD可以完成许多API不能完成的功能，例如端口读写、物理内存读写、中断调用、API拦截等。正因为如此，VxD在Windows系统编程中有广泛用途，其实大家一般都是碰到Windows API不能解决或者难以解决的问题才考虑编写VxD解决问题。这里介绍的拦截Windows 95／98文件操作的VxD可以用来拦截Windows 95／98（Windows NT不支持VxD）的所有文件操作，那么这个VxD有什么用途呢？最大的用途可能是——病毒防火墙，用来对文件操作进行过滤，可以进行动态病毒检测和动态杀毒。这个VxD使用的原理和目前流行的CIH病毒传染的原理是基本相同的。（其实大家如果要问我为什么要写这么一个VxD，那是因为——我是Virus版的版主啦）