wificx驱动的修补问题

nianyueriPE

我最近尝试对win11的wificx驱动进行修补让他在win10使用，win10版本19041.6216，wificx版本26100.8521，kmdf1.31，仅缺失RtlArmFeatureUsageProviderFlushNotification、RtlRecordFeatureUsage、RtlRegisterFeatureUsageProvider、RtlUnregisterFeatureUsageProvider这些遥测函数，已经进行nop处理，导入表修改为__chkstk\0，但是在校验和修复后重新签名，加载时提示577。不知道要怎么处理。
链接：https://nianyueripe.lanzoub.com/iNaE23sf1b7g

ctx

wificx尚未研究。下列几个点可供分析：
1.577是什么阶段显示？最好有截图。
2.内核驱动修改后需重新签名，且即使用正规证书签名，win10也不一定接受（可能需要测试模式）。
3.wificx的依赖项需要分析，是否已具备。
4.修改函数时，一要看原函数调用处的逻辑，void类型的API改为不做任何事情的API是基本可行的；二要确认win10下__chkstk是不是“不做任何事情的API”。
5.不确定ndis.sys有没有针对wificx的处理（WdiWiFi是有的）。

nianyueriPE

ctx 发表于 2026-6-20 16:13
wificx尚未研究。下列几个点可供分析：
1.577是什么阶段显示？最好有截图。
2.内核驱动修改后需重新签名， ...

sc start wificx
[SC] StartService 失败 577:
Windows 无法验证此文件的数字签名。某软件或硬件最近有所更改，可能安装了签名错误或损毁的文件，或者安装的文件可能是来路不明的恶意软件。

a66

                                    

错误操作	问题	修正方案
缺失遥测 API call 全部 NOP，导入项改为__chkstk	ntoskrnl 无__chkstk 导出，导入表非法，触发镜像校验失败	删除 4 条导入记录，call 点 NOP 或自建空桩
仅修复文件校验和，未做测试签名	CI 校验页哈希，普通自签名无法绕过	signtool 测试签名 + SHA256 时间戳
未关闭 Secure Boot	Secure Boot 阻断所有非 WHQL 驱动	BIOS 关闭 Secure Boot
未开启 testsigning	系统默认拒绝测试签名驱动	bcdedit 开启测试签名
忽略 Win10 无原生 WiFiCx、KMDF 版本不匹配	签名过了也会加载失败 / 蓝屏	降级 KMDF、适配 NetAdapterCx/NDIS 版本

              

it323

了解一下！

yyz219195888

看看什么情况

ctx

nianyueriPE 发表于 2026-6-20 16:36
sc start wificx
[SC] StartService 失败 577:
Windows 无法验证此文件的数字签名。某软件或硬件最近有所 ...

或者没有用证书签名，或者需要打开测试模式。