Discussion :

[sivaller]

Bonjour,

Je suis désolé , je l'ai posté sur 3 forums différentes , car je ne sais pas
dans quel forums poster ce sujet.


J'ai un soucis :

Je viens de developper un driver ,
il à l'air de fonctionner en 32 Bits sous XP et Vista.

Sous vista X64 , le driver refuse de s'installer car il n'est pas signer .

Comment on le signe ?

Je voudrais le tester voir s'il fonctionne en x64.

Existe t'il des tutorielles permettant d'appendre à signer un driver fais par soi même , en français de préférence ?

Le site microsoft qui parle de signature de driver , c'est du charabia !
Je n'y comprend RIEN de RIEN !!!! à ce qui concerne la signature du driver , c'est du chinois ! .


Je veux signer mon fichier .sys

Ou trouver un tutorielle ? en français ,
car sur Google rien trouver.

Driver qui mappe un lecteur logique sur un processus de management qui tourne en USER-MODE.

Driver non PCI et non USB.

Cherché pendant 2 heures à savoir comment signer un driver ! pige rien !

Merci de m'aider.

Merci beaucoup

[Mac LAK]

Pas beaucoup cherché...

Installing an Unsigned Driver during Development and Test
Signing Software for Use in a Driver Development Environment
Test-Signing Driver Packages
Kernel-Mode Code Signing Policy
Software Publisher Certificate

Tu n'as pas le droit, hors tests, de signer toi-même ton driver. Il doit l'être via le programme WHQL de Microsoft, ou une autorité tierce (Software Publisher Certificate). Pour résumer, tu n'as pas le droit de développer en mode Kernel "librement", avec le risque non-négligeable de planter les machines des utilisateurs. En mode User, tu peux faire (presque) ce que tu veux par contre.
Quant à l'anglais, c'est un peu incontournable sur les informations système de Windows, il va falloir t'y faire.

Sinon, tu as toujours le User-Mode Driver Framework, si ton driver peut être réalisé dans ce mode.

[sivaller]

J'ai rien compris à ce qu'il dise.
Il y a AUCUN tutorielle qui explique comme on fait.

Merci Microsoft !
Merci beaucoup

[Mac LAK]

J'ai rien compris à ce qu'il dise.
Il y a AUCUN tutorielle qui explique comme on fait.

Il y en a, faut juste lire les articles jusqu'au bout et ne pas s'arrêter au titre... How to Test-Sign a Driver Package, accessible par les liens donnés précédemment.

Note The WDK contains a sample command script that shows the step-by-step procedure to correctly test-sign the ToastPkg sample driver package. You can modify this script to test-sign your own driver package. Within the WDK installation directory, the example is located at src\general\build\driversigning\selfsign_example.cmd. Additional instructions for test-signing are described in src\general\build\driversigning\selfsign_readme.htm.

C'est "juste" un script qui te montre étape par étape quoi et comment faire... Mieux qu'un tuto, c'est carrément une prise par la main.

[sivaller]

J'ai pris l'exemple de TOASTER.

Ca ne marche pas !

Le driver modifié ,
Windows Vista X64 me dit que le Driver n'est pas signé !

POURQuoi !!! ???????

Makecert -r -pe -ss PrivateCertStore -n "CN=TestCertforWDK" TestCert.cer
SignTool sign /s PrivateCertStore vdums.sys
certmgr.exe -add testcert.cer -s -r localMachine root
certmgr.exe -add testcert.cer -s -r localMachine trustedpublisher

Signtool sign /s PrivateCertStore /t http://timestamp.verisign.com/scripts/timestamp.dll vdums.sys


Le certificat s'installe !

Mais

hService=CreateService( hSCManager,
pszDriverName,
pszDriverName,
SERVICE_ALL_ACCESS,
SERVICE_KERNEL_DRIVER,
SERVICE_AUTO_START,
SERVICE_ERROR_NORMAL,
pszDriverPath,
NULL,
NULL,
NULL,
NULL,
NULL);

bResult=StartService(hService, 0, NULL);



Eh bien ca ne marche pas ! et le driver est pourtant signer !


Comprend rien !