注册驱动程序并使用NtLoadDriver启动它（Windows）

首先，我们需要使用管理员权限运行一个命令窗口。

使用以下代码创建一个驱动程序注册表条目：

#include <Windows.h>
#include <tchar.h>

int _tmain(int argc, _TCHAR* argv[]) {
    HKEY hKey;
    long lResult;

    lResult = RegCreateKey(HKEY_LOCAL_MACHINE, _T("System\\CurrentControlSet\\Services\\MyDriver"), &hKey);

    if (lResult == ERROR_SUCCESS) {
        TCHAR szPath[MAX_PATH];
        GetCurrentDirectory(MAX_PATH, szPath);
        _tcscat_s(szPath, MAX_PATH, _T("\\MyDriver.sys"));

        lResult = RegSetValueEx(hKey, _T("ImagePath"), 0, REG_EXPAND_SZ, (LPBYTE)szPath, _tcslen(szPath) + 1);

        if (lResult != ERROR_SUCCESS) {
            _tprintf(_T("Error: %d"), lResult);
        }

        RegCloseKey(hKey);
        return 0;
    }
    else {
        _tprintf(_T("Error: %d"), lResult);
        return 1;
    }   
}

以上代码将创建一个名为“MyDriver”的驱动程序注册表键值，该键值将指向当前目录中的“MyDriver.sys”文件。

接下来，使用以下代码启动驱动程序：

#include <Windows.h>

int _tmain(int argc, _TCHAR* argv[]) {
    SC_HANDLE hSCManager;
    SC_HANDLE hService;

    hSCManager = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);

    if (hSCManager != NULL) {
        hService = CreateService(hSCManager,
            _T("MyDriver"),
            _T("MyDriver"),
            SERVICE_ALL_ACCESS,
            SERVICE_KERNEL_DRIVER,
            SERVICE_DEMAND_START,
            SERVICE_ERROR_NORMAL,
            _T("System32\\Drivers\\MyDriver.sys"),
            NULL,
            NULL,
            NULL,
            NULL,
            NULL);

        if (hService == NULL) {
            _tprintf(_T("Error: %d"), GetLastError());
        }
        else {