基于WdiWiFi（Win10）的无线驱动修改支持Win7示例

994967966

老大，请问怎么安装，直接安装带签名的显示39报错。

seven0

辛苦了，内容详细，收藏了。

MC魔方哥

对了大佬，关于i217/i218/i219的win7驱动移植给vista，在windbg里又该用什么指令分析并修改不支持的函数呢？

ctx

MC魔方哥 发表于 2026-9-25 22:38
对了大佬，关于i217/i218/i219的win7驱动移植给vista，在windbg里又该用什么指令分析并修改不支持的函数呢 ...

在vista桌面环境先用dependency walker查询不支持函数，解决掉它们，然后尝试安装和运行。出现错误代码的话，根据错误代码进行针对性下断分析。例如代码39是IAT没有处理完毕，代码37是DriverEntry失败，代码10是处理IRP_MJ_PNP/IRP_MN_START_DEVICE失败（InitializeHandlerEx回调函数失败）。
windbg动态分析前，如有条件，要拿IDA先分析驱动sys，搞清各去入口函数，更有利于找准调试断点。
建议看一下这里，是自顶向下分析的起始点，参数（如请求的ndis版本号）填不合适肯定先37。
https://learn.microsoft.com/zh-cn/windows-hardware/drivers/ddi/ndis/nf-ndis-ndismregisterminiportdriver
最难分析的是不报错、不蓝屏、功能异常的问题。例如i219驱动移植win7时，第一次遇到的是发包不正常（检验字节填00问题），这就需要从SendNetBufferListsHandler回调函数入手分析，先摸清它的处理逻辑，找到关键位置下断点分析。后来又遇到重新插拔网线速率协商异常问题，通过日志分析+调试，才找出原因加以解决。
再补充一下驱动加载和设备运行的顺序，了解各错误代码可能出现的次序：
1.设备注册表找到服务，加载其sys——IAT不合适代码39，数字签名不合适代码52，服务禁用代码38
2.sys执行DriverEntry——失败代码37或3
3.调用sys的AddDevice——失败代码31
4.发送IRP_MJ_PNP/IRP_MN_FILTER_RESOURCE_REQUIREMENTS——资源分配失败代码12
5.发送IRP_MJ_PNP/IRP_MN_START_DEVICE——启动设备失败代码10
6.发送IRP_MJ_PNP/IRP_MN_QUERY_DEVICE_STATE——反馈失败结果代码43
设备管理器错误代码在DDK和nt5src里都有定义。

MC魔方哥

ctx 发表于 2026-9-25 23:09
在vista桌面环境先用dependency walker查询不支持函数，解决掉它们，然后尝试安装和运行。出现错误代码的 ...

大佬，关于e1d62x64（win7 i219驱动），目前通过静态分析查出来了驱动在vista下不支持的函数，：
ntoskrnl.exe里面不支持的函数如下：
IoGetAffinityInterrupt
KeGetProcessorIndexFromNumber
KeGetProcessorNumberFromIndex
KeQueryHighestNodeNumber
memcpy_s
sprintf_s
strcpy_s
vsprintf_s
Ndis.sys里面不支持的函数如下：
NdisGroupActiveProcessorCount
请问这些函数在Ida pro 8.3里面如何重写
另外还有一个版本是移植e1d51x64(win xp x64)的82579驱动，静态分析没有找到不支持的函数，并且能够成功驱动i217网卡，但是i218网卡却报错10，查驱动入口点后无法跳转下一步指令，没找到InitializeHanderEX回调地址，该如何解决

无盘科技

感谢分享

ctx

MC魔方哥 发表于 2026-9-27 08:56
大佬，关于e1d62x64（win7 i219驱动），目前通过静态分析查出来了驱动在vista下不支持的函数，：
ntoskrn ...

前几个是跟CPU组有关的，win7貌似支持的CPU核心数增加了，具体需看这些函数在win7内核如何实现的，可能在vista里有降级办法实现。
中间几个是c库函数，理论上也可以自编实现，或者驱动里本来就有，不确定。
最后一个这里可参考：https://learn.microsoft.com/zh-cn/windows-hardware/drivers/network/obsolete-interfaces-in-ndis-6-20
低硬件驱动套在高硬件上，工作不正常是很可能的，这类问题很难解决，甚至有可能无法解决。

ctx

补充一下找回调函数的方法，IDA找NdisMRegisterMiniportDriver，在调用它的上级函数F5，然后对照微软的函数定义，在相应参数上按Y，输入结构类型，即可找到所需的函数。
NDIS_STATUS NdisMRegisterMiniportDriver(
    PDRIVER_OBJECT  DriverObject,
    PUNICODE_STRING  RegistryPath,
    NDIS_HANDLE  MiniportDriverContext,
    PNDIS_MINIPORT_DRIVER_CHARACTERISTICS  MiniportDriverCharacteristics,
    PNDIS_HANDLE  NdisMiniportDriverHandle
);
参数4就是关键参数，驱动大概率是在函数内堆栈初始化结构体，所以F5后在调用处把参数4类型改为NDIS_MINIPORT_DRIVER_CHARACTERISTICS，相关回调函数将一目了然。

MC魔方哥

ctx 发表于 2026-9-28 13:04
补充一下找回调函数的方法，IDA找NdisMRegisterMiniportDriver，在调用它的上级函数F5，然后对照微软的函数 ...

大佬，可以加下qq吗，我把分析的驱动sys文件发给你，毕竟ida pro 8.3我还用的不熟练，重写函数也比较困难

MC魔方哥

MC魔方哥 发表于 2026-9-28 22:14
大佬，可以加下qq吗，我把分析的驱动sys文件发给你，毕竟ida pro 8.3我还用的不熟练，重写函数也比较困难 ...

2466968418，qq名称和论坛上同名

ctx

MC魔方哥 发表于 2026-9-28 22:14
2466968418，qq名称和论坛上同名

收到

txh0714

大师，您可不可以修改联发科7925无线网卡win11驱动用在win10上？可以有偿修改！