一、內存管理概念 1. 物理內存概念（Physical Memory Address） PC上有三條總線，分別是數據總線、地址總線和控制總線。32位CPU的尋址能 ...

測試信息 Dev Machine： Test Machine： 開發環境搭建 參照：https://docs.microsoft.com/zh-cn/windows-hardware/drivers/download-the-wdk 除了在安裝VS2019的時候，選擇C++ ...

1. 前言 因工作上項目的需要，筆者需要做驅動相關的開發，之前並沒有接觸過相關的知識，折騰一段時間下來，功能如需實現了，也積累了一些經驗和看法，所以在此做番總結。 對於驅動開發的開發指引，微軟官方文檔網站已經提供了很詳細的教程文檔，並且在 ...

IRP的全名是I/O Request Package，即輸入輸出請求包，它是Windows內核中的一種非常重要的數據結構。 上層應用程序與底層驅動程序通信時，應用程序會發出I/O請求，操作系統將相應的I/O請求轉換成相應的IRP，不同的IRP會根據類型被分派到不同的派遣例程中進行處理。 IRP ...

[作者] 豬頭三 個人網站 :http://www.x86asm.com/ [序言] 很多人都對驅動開發有興趣,但往往找不到正確的學習方式.當然這跟驅動開發的本土化資料少有關系.大多學的驅動開發資料都以英文為主,這樣讓很多驅動初學者很頭疼.本人從事驅動開發時間不長也不短,大概也就3~4年時 ...

驅動對象 每個驅動程序會有唯一的驅動對象與之對應，並且這個驅動對象是在驅動加載的時候被內核中的對象管理程序所創建的。驅動對象用DRIVER_OBJECT數據結構表示，它作為驅動的一個實例被內核加載，並且內核對一個驅動只加載一個實例。確切的說，是由內核中的I/O管理器負責加載的。驅動 ...

分層驅動程序概念 分層的目的是將功能復雜的驅動程序分解成多個簡單的驅動程序。一般來說，他們是指兩個或兩個 以上的驅動程序，它們分別創建設備對象，並且形成一個由高到低的設備對象棧。IRP請求一般會被傳送到設備棧的最頂層的設備對象，頂層的設備對象可以選擇 直接結束IRP請求，也可以選擇 ...

Windows驅動開發 一、前言 依據《Windows內核安全與驅動開發》及MSDN等網絡質料進行學習開發。 二、初步環境 1、下載安裝WDK7.1.0（WinDDK\7600.16385.1） 地址：https://msdn.microsoft.com/en-us/windows ...