1

我正在尝试运行 Windows生物识别驱动程序示例，但我对驱动程序开发很天真

我已经更改了 inx 文件中的硬件 ID，并重建了驱动程序项目，并将生成的驱动程序安装在我的 Windows 10 Pro 版本 1803 上。

我正在使用指纹 Morpho 设备 1300 E3

驱动安装成功，但出现一个错误：

此设备无法启动。（代码 10）指定的请求不是目标设备的有效操作。

我查看了文件C:\Windows\INF\setupapi.dev.log

它显示下一个警告：

     sig:                     {_VERIFY_FILE_SIGNATURE} 10:13:03.130
     sig:                          Key      = wudfbiousbsample.inf
     sig:                          FilePath = C:\WINDOWS\System32\DriverStore\Temp\{ee9ffca3-751f-0b4e-a7ac-dce2543d995e}\wudfbiousbsample.inf
     sig:                          Catalog  = C:\WINDOWS\System32\DriverStore\Temp\{ee9ffca3-751f-0b4e-a7ac-dce2543d995e}\biometrics.cat
!    sig:                          Verifying file against specific (valid) catalog failed.
!    sig:                          Error 0x800b0109: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
!!!  dvi:                     Device not started: Device has problem: 0x0a (CM_PROB_FAILED_START), problem status: 0xc0000450.

但是我在本地计算机上的受信任的根证书颁发机构和受信任的发布者上安装了 TestCertificate

我还检查了事件查看器：应用程序和服务日志 > Microsoft\Windows\CodeIntegrity 应用程序和服务日志 > Microsoft\Windows\Biometrics

我尝试在msdn 的一些视频之后使用 wdfverifier.exe 进行调试，但该过程未启动，因此我无法调试:(

我验证了 Visual Studio 没有对 EngineAdapter.dll 插件文件进行签名，因此我禁用了驱动程序签名并按照本文手动进行。但我得到相同的错误代码 10 :(

我还想知道错误代码 10 是否是预期的行为，因为 EngineAdapter.dll 的代码没有实现。

更新：我正在 Windows 10 Pro 版本 1709 虚拟机 VMWare 上进行测试，但出现其他错误：

此设备无法正常工作，因为 Windows 无法加载此设备所需的驱动程序。（代码 31）

!!!  dvi:                     Device not started: Device has problem: 0x1f (CM_PROB_FAILED_ADD), problem status: 0xc0000001.

同样的警告：

     sig:           {_VERIFY_FILE_SIGNATURE} 17:19:01.646
     sig:                Key      = wudfbiousbsample.inf
     sig:                FilePath = C:\Windows\System32\DriverStore\Temp\{85323f79-3f5f-f84c-a52b-639b6ae57db1}\wudfbiousbsample.inf
     sig:                Catalog  = C:\Windows\System32\DriverStore\Temp\{85323f79-3f5f-f84c-a52b-639b6ae57db1}\biometrics.cat
!    sig:                Verifying file against specific (valid) catalog failed.
!    sig:                Error 0x800b0109: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
     sig:           {_VERIFY_FILE_SIGNATURE exit(0x800b0109)} 17:19:01.661
     sig:           {_VERIFY_FILE_SIGNATURE} 17:19:01.676
     sig:                Key      = wudfbiousbsample.inf
     sig:                FilePath = C:\Windows\System32\DriverStore\Temp\{85323f79-3f5f-f84c-a52b-639b6ae57db1}\wudfbiousbsample.inf
     sig:                Catalog  = C:\Windows\System32\DriverStore\Temp\{85323f79-3f5f-f84c-a52b-639b6ae57db1}\biometrics.cat
     sig:                Success: File is signed in Authenticode(tm) catalog.
     sig:                Error 0xe0000241: The INF was signed with an Authenticode(tm) catalog from a trusted publisher.
     sig:           {_VERIFY_FILE_SIGNATURE exit(0xe0000241)} 17:19:01.708
     sto:      {DRIVERSTORE IMPORT VALIDATE: exit(0x00000000)} 17:19:01.739

完整的日志文件在这里setupapi.dev.log

我认为驱动程序不会加载，因为有关证书或错误的警告可能在其他地方。

如果有人可以给我一个小建议以继续。我现在被卡住了:(

非常感谢。

4

1 回答 1

0

当我能够安装我的生物识别驱动程序时，一切都开始了，但它显示了“黄色感叹号”和一般消息“此设备无法启动。（代码 10）”

生物特征示例项目不包含如何使用 Visual Studio 正确签署 EngineAdapter.dll 的示例我找到了这个资源（第 33-34 页），其中显示了如何在项目属性 Build Events -> Post Build Event 上签署 EngineAdapter：

Command Line: signtool sign /v /ac "Path_to_cross_certificate_DigiCert Assured ID Root CA.crt" /tr http://timestamp.digicert.com /td sha256 /fd sha256 /f "path_to_my_certificate_file.pfx" /p mypassword "$(Platform)\$(ConfigurationName)\EngineAdapter.dll"
Use In Build: Yes

Next第一个视频教程展示了一个使用 WDK wdfverifier.exe中的工具调试 umdf 驱动程序的示例。 由于该进程不存在，我无法将调试器附加到我的驱动程序进程。但是我可以在进程崩溃之前在启动时进行调试。

要使用wdfverifier.exe进行调试，我采取了以下步骤：

设置选项卡： 选中“请求时自动启动用户模式调试器”选项，在输入“主机进程将等待”中指定 15 秒

首选项选项卡： 选中“使用 WinDbg”，然后

在设备管理器上禁用/启用我的设备

WinDbg 启动，我可以检查我的驱动程序模块是否已使用下一个命令加载：

lm m *bio*
//the module is not loaded, use g commant to continue
g
//again see if the module was loaded
lm m *bio*
//module shows up, great!

现在我可以设置断点，但在此之前我必须使用下一个命令向 WinDbg 指定符号文件 (*.pdb) 和驱动程序的源代码在哪里（如果你构建包项目，路径可能会有所不同，我是参考 EngineAdapter 项目构建WudfBioUsbSample ）：

.symfix
.srcpath+ C:\Users\myuser\Documents\Windows-driver-samples\biometrics\driver    
.sympath+ C:\Users\myuser\Documents\Windows-driver-samples\biometrics\driver\x64\Debug

.reload /f

接下来我可以设置一个断点：

//x command is used to search if the method exist
x WudfBioUsbSample!CBiometricDriver::*
x WudfBioUsbSample!CBiometricDevice::*
x WudfBioUsbSample!CBiometricDevice::OnGetAttributes
//examples of breakpoints
bp WudfBioUsbSample!CBiometricDriver::OnDeviceAdd
bp WudfBioUsbSample!CBiometricDevice::OnGetAttributes
bp WudfBioUsbSample!CBiometricDevice::CreateUsbIoTargets

CreateUsbIoTargets 方法是出现错误的地方。JinZhuXing 在这个 github issue中修复了这些错误

修复驱动程序代码并调试CreateUsbIoTargets方法运行 Ok

仍然向我展示了黄色感叹号，但这次错误出现在 EngineAdapter.dll 中。EventViewer 中显示下一个错误：应用程序和服务日志 > Microsoft\Windows\Biometrics

模块的“引擎适配器”初始化例程失败，错误为：0x80004001

EngineAdapter 项目方法返回E_NOTIMPL我只是将其更改为为所有方法返回S_OK 。并且生物识别单元已成功创建。

引擎插件的调试也是使用 Visual Studio 完成的。以下是我遵循的步骤：

使用 wdfverifier.exe 将 WinDbg 附加到我的 umdf 驱动程序的进程并为 OnGetAttributes 方法设置断点（当我启动/重新启动 Windows 生物识别服务时调用此方法）此断点将使服务在调用 EngineAdapter 之前等待插件代码。

x WudfBioUsbSample!CBiometricDevice::OnGetAttributes
bp WudfBioUsbSample!CBiometricDevice::OnGetAttributes
g

重新启动或启动 Windows 生物识别服务（任务管理器->服务选项卡上的WbioSrvc ）

复制进程 ID (PID)

以管理员身份运行 Visual Studio，打开 WBDIsample 项目

使用菜单调试 - >附加到进程...

输入以下值：

Connection Type: Windows User Mode Debugger
Connection Target: Localhost

Check "Show processes from all users" 

Filter by Process ID 
Select the process and Click Attach button.

在WbioQueryEngineInterface、EngineAdapterAttach、EngineAdapterDetach 上设置断点示例实现在 msdn 上

在 WinDbg 上运行命令 g (Go)

g

在此之后，您可以在 Visual Studio 上调试插件的代码。

剩下的就是实现生物识别驱动程序的代码和设备的必要插件

于 2019-02-27T20:09:17.310 回答