如何改写/重新签名旧Windows驱动以兼容Core Isolation内存完整性？

问题本质 #

开启Core Isolation的**内存完整性（HVCI，Hypervisor-protected Code Integrity）**后，Windows会强制执行严格的内核代码完整性规则。你的旧XP驱动虽为64位且有普通代码签名，但不满足HVCI对驱动编译标准、签名等级的强制要求，因此触发了误导性的STATUS_INVALID_IMAGE_FORMAT（错误0xc000007b）。

具体解决步骤 #

• 重新编译驱动
  XP时代的编译工具链（如VS2008及更早）生成的驱动镜像不支持HVCI的完整性校验要求，必须：

  • 使用Visual Studio 2019/2022 + Windows SDK 10.0.19041及以上版本重新编译
  • 编译时启用链接器选项 /INTEGRITYCHECK，确保驱动包含强制的完整性校验段
  • 替换驱动中XP特有的废弃内核API，适配Windows 10/11的内核接口规范

• 更换符合要求的签名
  HVCI不认可普通代码签名证书，必须二选一：

  1. WHQL签名：通过Windows硬件兼容性计划提交驱动，获取微软官方WHQL签名，这是适配所有开启HVCI设备的通用方案
  2. EV证书+HVCI豁免：使用EV代码签名证书对重新编译后的驱动签名，再向微软申请HVCI签名豁免（仅适用于特定场景，流程较复杂）

• 验证兼容性
  完成编译和签名后，可通过以下方式确认：

  • 执行命令 signtool verify /v /kp <驱动文件路径>，检查签名是否符合HVCI的内核代码完整性要求
  • 开启内存完整性后，查看设备管理器驱动状态，同时检查setupapi.dev.log是否无加载错误

内容的提问来源于stack exchange，提问作者Martin Payne