在《windows驱动开发技术详解》中作者提供了两种调式内核程序的方法，有两种编译驱动的办法，一种是用DDK环境来编译，需要在源代码所在目录下创建两个文件makefile和Sources，另一种为vc搭配

前一次（http://blog.csdn.net/zj510/article/details/8350184）学习了完成例程返回STATUS_SUCCESS的情况，也就是驱动调用IoCallDriver后不会再获得IRP。这次来看看再次获得IRP控制权的情况。 设置完成例程先看看设置完成例程那里的代码：IoCopyCurrentIrpStackLocationToNext(Irp); KEVEN

现在的驱动大多都是分层的，既然是分层驱动，那么调用下层驱动就无可避免。调用下层驱动可以分为同步和异步两种。1.下层驱动同步完成irp，那么IoCallDriver返回的时候irp已经完成了。2.下层驱动异步完成irp，那么IoCallDriver返回的时候irp还没有完成，irp的状态是pending。针对第二种情况，因为IoCallDriver直接返回了，那么过滤驱动怎么知道下层驱动什么时候完成

前面的文章介绍了一个简单的功能驱动和过滤驱动。它们都是用WDM模型写的驱动，在写WDM驱动的时候，我们经常会碰到PDO和FDO。PDO就是物理设备对象，FDO是功能设备对象。FDO是附在PDO上面的，当然FDO上面还可以有其他的FDO。这样就构成了一个栈，就是设备栈。所以说WDM驱动天生就是分层驱动程序，最起码它有PDO和FDO。其实WDM驱动就是从分层的NT驱动发展过来的。 设备栈（Device

之前用的驱动例子是一个功能型驱动，只不过它操作的是一个虚拟设备。这个驱动创建的FDO（功能设备对象）是附在虚拟总线驱动创建的虚拟PDO之上的。这次来介绍一下不同于功能型驱动的过滤驱动。过滤驱动可以在功能型驱动的上面，称之为上层过滤驱动，或者高层，反正就这个意思。过滤驱动在功能型驱动下面，称之为下层过滤驱动。看示意图：从名字上就可以知道过滤驱动是干啥用的。就是起过滤作用。比如：1.可以对写入硬盘的数

通常在WDM驱动的AddDevice里面只会调用一次IoCreateDevice创建一个设备对象。其实我们也可以调用多次IoCreateDevice来创建多个设备对象。当驱动调用IoCreateDevice成功后，驱动对象DriverObject的DeviceObject指针会指向新创建的设备对象，这个设备对象的NextDevice=NULL。如果再调用一次IoCreateDevice，那么Dri

只要写过多线程应用的程序员都知道，多线程访问公共资源的时候需要同步。在用户模式下，经常使用事件，互斥，信号量等对象来控制公共资源的访问。内核模式下，也是有相应的事件，互斥，信号量等内核对象，还有自旋锁。如果不是用同步对象进行控制，那么当多线程访问的时候就会产生一些不可预测的问题了。 不使用同步对象看下面的代码：NTSTATUSEncoding(INPDEVICE_OBJECTfdo,INPIRPI

同步IRP是很简单的，比如caller调用DeviceIoControll，那么DeviceIoControll的IRP会发到相应的驱动，驱动把这个IRP完成，然后caller的DeviceIoControll才返回。同步的缺点很明显，比如驱动需要花10秒处理这个IRP，那么caller就得等待10秒钟，有时候这是个浪费。这是个很常见的问题，解决方案就是采用异步的方式。 异步IRPcaller和驱

Windows有两种中断请求（IRQ,INTERRUPTREQUEST），一种是外部中断，也就是硬件中断，另外一种是软件中断，比如常用的INT3下个断点。现在的x86计算机基本都是用高级可编程控制器（AdvancedProgrammableInterruptController,简称APIC）来控制IRQ。正在运行的线程可以随时被中断打断，进入到中断处理程序。优先级高的中断可以打断优先级低的中断处

1、说明在Windows驱动开发过程中，环境搭建是最重要的一部。而标准的驱动开发环境搭建相对模糊，不具有可行性。故而本人记录下自己搭建开发环境的过程。

除了ReadFile和WriteFile外，还有一个函数可以让用户模式程序访问内核模式驱动：DeviceIoControl。这是经常用的一个API，原型如下：BOOLWINAPIDeviceIoControl( _In_HANDLEhDevice,//已经打开的设备 _In_DWORDdwIoControlCode,控制码 _In_opt_LPVOIDlpInBuffer,//输入缓冲区 _In_

将前面的例子扩展一下，这次让这个驱动模拟一个文件，支持读写和获取文件长度。 在驱动中创建一块存储，用来模拟保存文件数据首先给设备扩展增加2个内容：buffer和filelen。buffer模拟一个存储，filelen指文件长度。typedefstruct_DEVICE_EXTENSION { PDEVICE_OBJECTfdo; PDEVICE_OBJECTNextStackDevice; UNI

驱动所创建的设备一般有3种方式：缓冲区方式，直接方式和其他方式（对应DO_BUFFERED_IO,DO_DIRECT_IO和0）。比如：fdo->Flags|=DO_BUFFERED_IODO_BUFFERED_IO指定当前设备以缓冲区方式工作。通常用户模式和内核模式交互的时候，用户模式会传一个buffer进来，注意：这个buffer是用户模式的虚拟地址。尽管驱动程序可以访问用户模式的虚拟地址，但

这个例子是从《windows驱动开发技术详解》的光盘上copy的，我只是自己稍微改了一下。 

这次重新阅读《windows驱动开发技术详解》（张帆，史彩成等编著），写博客记录一下，用以加深自己对驱动的理解。 

  读windows驱动开发技术详解后笔记WINDOWS驱动开发查看和调试工具softicewindbgobjviewdevicetree//WINDDKWDK笔记TARGETNAME:目标驱动的名称TARGETTYPE

一、内存管理概念1.物理内存概念（PhysicalMemoryAddress）  PC上有三条总线，分别是数据总线、地址总线和控制总线。32位CPU的寻址能力为4GB（2的32次方）个字节。用户最多可以使用4GB的真实物理内存。PC中很多设备都提供了自己的设备内存。这部分内存会映射到PC的物理内存上，也就是读写这段物理地址，其实读写的是设备内存地址，而不是物理内存地址。2.虚拟内存概念  虽然可以

WindowsDriverKit8和WindowsDriverKit7.1.0下载地址:http://msdn.microsoft.com/zh-CN/library/windows/hardware/gg487428 注:  可以使用WindowsDriverKit8开发在Windows8、Windows7WindowsVista上运行的驱动程序。 可以使用WindowsDriverKit7开发

  一、现象描述今天在编译Windows驱动开发技术详解\chapter01\WDM_Driver\2中的WDM程序时，报以下错误：1>D:\WINDDK\3790.1830\inc\ddk\wdm\wxp

一、NT式驱动的基本例程1.驱动入口函数——DriverEntry//驱动程序的一般性定义 NTSTATUSDriverEntry(INPDRIVER_OBJECTpDriverObject,INPUNICODE_STRINGpRegistryPath); //DriverEntry的主要工作是对驱动程序进行初始化。它由系统进程System调用的。驱动被加载的时候会创建一个驱动对象，查询此驱动

   本节主要介绍驱动开发的一些基础知识。   1.驱动程序的基本组成    1.1. 最经常见到的数据结构        a. DRIVER_OBJECT驱动对象//WDK中对驱动对象的定义 //每个驱动程序都会有一个唯一的驱动对象与之对应 //它是在驱动加载时被内核对象管理程序创建的 typedefstruct_DRIVER_OBJECT{ CSHORTType; CSHORTSize;

它们分别是《寒江独钓——内核安全编程》和《Windows驱动开发技术详解》。两本书分别从不同的角度介绍了驱动程序的制作方法。   

文章转载于：http://blog.csdn.net/aksnzhy/article/details/6801372派遣函数是Windows驱动程序中的重要概念。驱动程序的主要功能是负责处理I/O请求，其中大部分I/O请求是在派遣函数中处理的。用户模式下所有对驱动程序的I/O请求，全部由操作系统转换为一个叫做IRP数据结构，不同的IRP会被“派遣”到不同的派遣函数中。IRP与派遣函数IRP的处理机

[具备Windows驱动开发书籍]1>Windows驱动开发详解2>Windows设备驱动程序WDF开发[具备汇编基础理论书籍]1>汇编语言作者:王爽2>80x86汇编语言程序设计教程[具备Windows

[具备 Windows驱动开发书籍]  1> Windows驱动开发详解 2> Windows设备驱动程序 WDF开发 [具备汇编基础理论书籍]  1>

作者网站:http://www.x86asm.com原文链接:http://blog.csdn.net/Code_GodFather/...0/5975901.aspx[序言]很多人都对驱动开发有兴趣,但往往找不到正确的学习方式.当然这跟驱动开发的本土化资料少有关系.大多学的驱动开发资料都以英文为主,这样让很多驱动初学者很头疼.本人从事驱动开发时间不长也不短,大概也就3~4年时间.大多数人都认为会

周末在家看了一天《Windows驱动开发技术详解》，一点点心得在这里记录一下，如果有理解不对的地方，还望海涵，指出。

计划看的书：1、《Windows程序设计》（第5版珍藏版）1104页2、《Windows程序设计(第2版)》.王艳平.扫描版 490页3、《Windows核心编程》（第5版）769页4、《竹林蹊径——深入浅出windows

然后按照《Windows驱动开发技术详解》第一章内容，试着实现第一个例程。在磕磕巴巴，终于按照书上讲的，修改完所有设置后，满怀期待的按下了F7.。结果就是，erro，提示不能编译云云。继而

那么搭建一个完整的Windows驱动开发环境是每个人必须迈过的第一道坎。本文将具体介绍如何安装和配置好一个完整

《Windows驱动开发技术详解》中说在使用直接方式来读写设备的时候，操作系统会将用户模式下的缓冲区锁住，然后操作系统将这段缓冲区在内核模式地址再次映射一遍。

《Windows驱动开发技术详解》这本书不错，可是在win7上用checked环境编译的第一个nt驱动就遭遇卸载蓝屏实在让人郁闷，好在查到一条消息：把CreateDevice函数的声明从#pragmaINITCODE

笔者关于Windows驱动开发讲演视频之1.7，以3W的方式介绍什么是符号链接，为什么要有符号连接内核对象，以及如何使用它。最后将内核符号链接对象的结构体show了出来，加深人们的理解。

     最近windows8已经发布了企业预览版了，微软计划与2012年2月29日发布消费者预览版（又名Beta版），windows8系统一步一步的走向了release，那windows8的驱动开发与之前的windows

职位描述:1、精通C/C++编程,能熟练阅读汇编代码2、熟悉软件逆向工程，了解windows系统底层开发技术3、精通软件加壳/脱壳,内存保护,内存补丁，反调试,防注入等相关技术者优先4、熟悉汇编、DDK和Windows

职位描述:1、精通C/C++编程,能熟练阅读汇编代码2、熟悉软件逆向工程，了解windows系统底层开发技术3、精通软件加壳/脱壳,内存保护,内存补丁，反调试,防注入等相关技术者优先4、熟悉汇编、DDK和Windows

笔者关于Windows驱动开发讲演视频之1.6，比较深入地介绍设备对象类型和设备栈。很可惜，CSDN不能内嵌视频。但通过下面的链接，可以下载到pdf文档和youku视频。

笔者关于Windows驱动开发讲演视频之1.5，以示例程序详细讲解设备对象的创建和删除动作，以Winobj软件演示设备对象在全局对象命名空间中所处的位置。很可惜，CSDN不能内嵌视频。

笔者关于Windows驱动开发讲演视频之1.4，以HelloDriver2示例，演示驱动程序的生命周期，入口函数DriverEntry和卸载函数DriverUnload的定义和实现。

笔者关于Windows驱动开发讲演视频之1.3，以HelloDriver实例介绍驱动编程入门，还重点介绍了系统的调试机制。很可惜，CSDN不能内嵌视频。

http://www.osronline.com，技术含量很高的Windows驱动开发站点，该站点的list基本上覆盖了所有Windows驱动开发的常见问题，强烈推荐；http://www.microsoft.com

笔者关于Windows驱动开发讲演视频之1.2，介绍Windows内核驱动项目的文件结构，源文件和配置文件。重点介绍makefile文件和sources文件的作用和构成。很可惜，CSDN不能内嵌视频。

最近想了解一下驱动编程，首先要配置环境，按照，我下载了WDK（GRMWDK_EN_7600.ISO和《windows驱动开发技术详解》书中的不同），我想都是向后兼容的，就配置完了VC6的环境，但是运行《

（本资料由代码疯子整理）一、书籍推荐《Windows驱动开发技术详解》作者：张帆、史

（本资料由代码疯子整理）一、书籍推荐《Windows驱动开发技术详解》作者：张帆、史彩成；出版社：电子工

》已读                                               《汇编语言》王爽著学习当中《WIN32汇编教程》罗云彬著未开始《加密与解密第三版》 看雪论坛未开始《Windows

对设备的任何操作都会最终转化为IRP请求，而IRP一般都是由操作系统异步发送的。异步处理IRP有助于提高效率，但是有时异步处理会带来逻辑上的错误，这时需要将异步的IRP同步化。将IRP同步化的方法有StartIO例程，使用中断服务例程等。应用程序对设备的同步异步操作大部分IRP都是由应用程序的Win32API函数发起的。这些Win32API本身就支持同步和异步的操作。例如：ReadFile，Wri

如果驱动程序没有很好地处理同步问题，操作系统的性能就会下降，甚至出现死锁等现象。基本概念1.问题的引出下面这段代码：intnumber; voidFoo() { number++; //做一些事情 number--; }将其转换成汇编代码：;将number++分解成如下 moveax,[number] addeax,1 mov[number],eax ;将number--分解成

 目标：能够把电脑当作一个集成有高性能处理器的开发板用起来，当然，还自带了一个高级的操作系统Windows（必须的）。总之，就是在一个带了操作系统的高性能开发板上的驱动程序开发。性质：纯属业余爱好 1、昨天下载了WDK7.1.0Free版（FromMS的正版，需要注册一个WindowsLiveID，下载链接http://www.microsoft.com/downloads/en/confirma

派遣函数是Windows驱动程序中的重要概念。驱动程序的主要功能是负责处理I/O请求，其中大部分I/O请求是在派遣函数中处理的。用户模式下所有对驱动程序的I/O请求，全部由操作系统转换为一个叫做IRP数据结构，不同的IRP会被“派遣”到不同的派遣函数中。IRP与派遣函数IRP的处理机制类似于Windows应用程序中的“消息处理”，驱动程序接收到不同的IRP后，会进入不同的派遣函数，在派遣函数中IR