一、内存管理概念 1. 物理内存概念（Physical Memory Address） PC上有三条总线，分别是数据总线、地址总线和控制总线。32位CPU的寻址能 ...

测试信息 Dev Machine： Test Machine： 开发环境搭建 参照：https://docs.microsoft.com/zh-cn/windows-hardware/drivers/download-the-wdk 除了在安装VS2019的时候，选择C++ ...

1. 前言 因工作上项目的需要，笔者需要做驱动相关的开发，之前并没有接触过相关的知识，折腾一段时间下来，功能如需实现了，也积累了一些经验和看法，所以在此做番总结。 对于驱动开发的开发指引，微软官方文档网站已经提供了很详细的教程文档，并且在 ...

IRP的全名是I/O Request Package，即输入输出请求包，它是Windows内核中的一种非常重要的数据结构。 上层应用程序与底层驱动程序通信时，应用程序会发出I/O请求，操作系统将相应的I/O请求转换成相应的IRP，不同的IRP会根据类型被分派到不同的派遣例程中进行处理。 IRP ...

[作者] 猪头三 个人网站 :http://www.x86asm.com/ [序言] 很多人都对驱动开发有兴趣,但往往找不到正确的学习方式.当然这跟驱动开发的本土化资料少有关系.大多学的驱动开发资料都以英文为主,这样让很多驱动初学者很头疼.本人从事驱动开发时间不长也不短,大概也就3~4年时 ...

驱动对象 每个驱动程序会有唯一的驱动对象与之对应，并且这个驱动对象是在驱动加载的时候被内核中的对象管理程序所创建的。驱动对象用DRIVER_OBJECT数据结构表示，它作为驱动的一个实例被内核加载，并且内核对一个驱动只加载一个实例。确切的说，是由内核中的I/O管理器负责加载的。驱动 ...

分层驱动程序概念 分层的目的是将功能复杂的驱动程序分解成多个简单的驱动程序。一般来说，他们是指两个或两个 以上的驱动程序，它们分别创建设备对象，并且形成一个由高到低的设备对象栈。IRP请求一般会被传送到设备栈的最顶层的设备对象，顶层的设备对象可以选择 直接结束IRP请求，也可以选择 ...

Windows驱动开发 一、前言 依据《Windows内核安全与驱动开发》及MSDN等网络质料进行学习开发。 二、初步环境 1、下载安装WDK7.1.0（WinDDK\7600.16385.1） 地址：https://msdn.microsoft.com/en-us/windows ...