竹林蹊径：深入浅出Windows驱动开发

推 荐 序

我一直认为，编写程序是一件很奇妙的事情，它可以带来创造和控制的欲望。每当我阅读或者编写一段代码时，脑子里自然地就会想象这段代码怎样完成预定的逻辑。当面对一个不熟悉的开发环境，或者一个新的基础平台时，首先要清楚这个环境或者平台是如何工作的，以及提供了哪些功能。代码本身可能非常复杂，甚至奥妙无穷，但通常情况下，真正优美的高质量代码往往是简单的、易于理解的。对于代码编写者或者维护者来说，真正见功夫的地方不在于代码本身，而在于对下层开发平台的理解和驾驭能力，可能这就是俗称的“内功”。

这个观点既适用于应用软件程序员，也适用于系统软件程序员。对于应用软件程序员，低层的应用开发平台是支撑应用开发的基础，譬如，基于Windows SDK来开发Windows应用程序。那么，程序员有必要理解Windows SDK中的基本要素，诸如消息分发机制、各种图形功能等。在这种情况下，阅读一些典型的例子程序代码往往能起到快速引领入门的效果。同样地，C/C++程序员如果局限于C/C++语言本身，很难编写出高质量的实用程序。他们不仅要掌握C/C++运行库中函数和类型的用法，甚至还要理解这些函数和类型的实现机理。即使源代码层面上的库，例如STL（C++的标准模板库），也需要理解其代码实现才能灵活自如地用好这些库（比如STL中的各种容器数据结构、迭代器或算法）。

那么，对于系统软件程序员，“内功”是什么呢？系统软件是指操作系统本身或者依附于操作系统上为应用软件提供服务的软件。系统软件可能有机会跟硬件直接打交道，这赋予了程序员更强的控制能力，他们有机会介入操作系统的行为逻辑，甚至改变操作系统的行为特性。但随之而来的是对系统软件代码的更高要求。现代操作系统为应用软件提供了很强的容错能力，应用程序的失败通常不会波及到操作系统自身的稳定性，但操作系统对系统软件的容错能力却比较有限，毕竟系统软件运行起来之后可能被融入到操作系统的执行逻辑中成为操作系统的一部分。因此，理解和掌握操作系统的运行机制成为系统程序员编写出正确、高效的系统软件的基本前提。所谓“内功”，便着落在此。

在Windows平台上开发软件，编写Windows内核驱动程序是最为考验程序员“内功”的。内核驱动程序的代码量通常不大，但驱动程序框架中的任何一个函数，甚至这些函数中任何一行代码背后都可能蕴含着复杂的逻辑，或者隐式的要求和假设。即使驱动程序编写者在纯粹自行定义的函数中，也必须谨慎地关注一些与环境有关的因素，譬如代码是否可被中断、是否可重入，或者所引用的内存是否被交换到外存。另一方面，应用软件开发中的很多概念，比如地址空间、内存管理、异常处理和多线程并发等，在驱动程序开发中可能需要有不同的理解方法。此外，常用的C运行库函数基本上不再适合于驱动程序了，驱动程序编写者必须面对一个全新的底层环境和支持平台。因此，要编写可正确运行的驱动程序，程序员不仅要清楚地理解驱动程序所针对的目标设备或功能（可能包括硬件设备的各种特性），还要掌握Windows内核是如何与驱动程序打交道的，以及内核中诸多管理和运行机制，尤其是内存管理、线程调度和并发控制。

当Windows内核驱动程序被加载到内核中并且启动以后，它们变成了Windows内核的一部分，驱动程序中的接口函数在恰当的时刻被内核调用，这是Windows驱动程序的基本工作方式。Microsoft定义了WDM（Windows驱动程序模型）来规定驱动程序的结构，以及Windows内核如何与WDM驱动程序打交道。WDM不仅包括I/O管理器定义的驱动程序框架，还定义了在驱动程序中如何支持PnP（Plug and Play，即插即用）、电源管理和WMI（Windows Management Instrumentation，Windows管理规范）。因此，若要编写一个完全支持WDM的驱动程序，也需要理解WDM中所涉及的各个内核组件。

Windows内核驱动程序与内核的紧密关联性使得驱动程序的调试极为不方便，从某种意义上讲，驱动程序的调试等同于Windows内核的调试。而且，对于某些特定的逻辑错误，内核调试器甚至是无能为力的。正因为这个原因，内核驱动程序的代码尽可能精简，从软件设计角度而言，应最大程度地把功能代码放到应用程序中，在驱动程序中只留下最必要的功能逻辑。这样的设计也可以使Windows内核被不正确驱动程序代码牵连而导致稳定性问题的几率相对减小。

为了便于Windows驱动程序的开发，Microsoft定义了一个驱动程序框架，称为WDF（Windows Driver Foundation），其中针对内核驱动程序的部分称为KMDF（Kernel-Mode Driver Framework）。KMDF实际上是一个库，它封装了WDM中一些基本的代码逻辑，从而使程序员可以更加方便地编写出WDM驱动程序。KMDF可以部分地简化Windows内核驱动程序的开发任务，但是本质上它并没有降低内核驱动程序的复杂性，甚至需要程序员付出额外的学习努力。

总而言之，作为一名系统程序员，你需要洞悉目标操作系统中与你的软件打交道的各个部件，也要非常清楚地知道你所依赖的开发工具是如何帮助你做到这一点的。系统程序员往往面临着比应用程序员更长的学习曲线，但是，系统程序员从编写程序中获得的乐趣也是在应用层上难以体会得到的。我相信，当你发现自己编写的软件模块已经与操作系统内核融为一体时，那一刻你的感觉一定是手心里攥着一个操作系统——操作系统尽在你的掌控中了。

这本书《竹林蹊径——深入浅出Windows驱动开发》是三位作者张佩、马勇和董鉴源的最新力作，他们将自己在实践中积累起来的经验整理成册，以期望后学者能少走弯路，缩短Windows驱动程序开发的学习之路。这本书重点介绍了KMDF、USB/1394和音频驱动程序的开发，以及设备驱动程序的发行和安装。建议有一定Windows驱动程序开发基础的读者看一看这本书，尤其是，如果你正打算使用KMDF，或者正在从事与USB/1394或音频驱动程序相关的编程工作，那么，这本书便是一份宝贵的实践指导了。

潘爱民

2010年12月5日于北京西二旗

驱网核心技术丛书

竹林蹊径：深入浅出Windows驱动开发

张佩 马勇 董鉴源 编著

ISBN 978-7-121-12555-3

2011年2月出版

定价：69.00元

16开

532页

内 容 简 介

本书是作者根据多年的工作学习经验，总结的第一手驱动开发资料。本书更多的是经验之谈，一些实践中的小发现小意外，颇为书中内容添彩。

本书的特色之一，是对WDF框架做了较多的切入。本书第一个主要内容是（第3～7章）围绕WDF而展开讨论，侧重点各有不同。第3章以框架为讨论的中心；第4、5两章以WDF框架开发USB和1394驱动；第6章讲述内核C++编程，也以WDF框架为蓝本；第7章讲述WDF驱动的测试和调试。

第二个主要内容是关于音视频驱动开发（第10～11章）。音视频驱动包括AVStream架构，本书做了较详细的阐述。第10章讲述使用AVStream小端口架构，第11章讲述ASIO音频驱动开发。

第三个主要内容是关于设备驱动安装（第12～14章）。第12章讲系统安装模块，从总体角度阐述系统和设备驱动如何配合完好地进行工作；第13章讲述INF安装文件的细节，包括各个域的作用，以及诸多安装指令的使用。第14章讲如何编写驱动安装软件。

剩余的一些章节，分别是关于驱动入门（第1、2章）、Windbg调试命令（第8章）、内核同步（第9章）等内容。

本书适合一般入门级内核程序员，对WDF有兴趣，准备开发USB或1394设备驱动者，本书尤其有用。本书对于入行较久，经验丰富的程序员，也具有一定的参考价值。