《Windows驱动开发技术详解》入门笔记

"《Windows驱动开发技术详解》是关于Windows驱动开发的重要参考资料，尤其是对于初学者而言。本书第一章主要介绍了驱动开发的基础知识，包括驱动的分类以及如何搭建开发环境。DDK（Driver Development Kit）是进行驱动开发所必需的工具，书中推荐的是Microsoft Windows Server 2003 SP1 DDK。Windows驱动主要分为两大类：不支持即插即用的NT式驱动和支持即插即用的WDM（Windows Driver Model）驱动。" 在Windows驱动开发中，NT式驱动和WDM驱动各有其特点和应用场景。NT式驱动通常不支持即插即用，适用于那些需要更底层控制硬件或者对性能有特殊要求的场景。而WDM驱动则是一种更现代、更灵活的驱动模型，它支持即插即用和电源管理，是Windows系统中广泛使用的驱动类型。 书中提到的`PAGEDCODE`、`LOCKEDCODE`、`INITCODE`等宏，用于指示代码段的存储属性。例如，`PAGEDCODE`宏表示该代码段可以被分页到磁盘，通常用于可分页的非关键代码；而`LOCKEDCODE`则表示代码段不应被分页，常用于执行效率要求较高的部分。同样，`PAGEDDATA`、`LOCKEDDATA`、`INITDATA`等宏用于数据段的定义，控制数据是否可以在非分页内存中或初始化时使用。 `DEVICE_EXTENSION`结构体是驱动对象的扩展，它包含设备对象指针`pDevice`，设备名称`ustrDeviceName`以及符号链接名`ustrSymLinkName`。这些信息对于驱动程序识别和管理设备至关重要。在驱动程序中，通常会创建一个设备对象，然后通过设备扩展来存储特定于驱动的额外信息。 `CreateDevice`、`HelloDDKUnload`和`HelloDDKDispatchRoutine`是驱动函数的示例。`CreateDevice`函数负责创建设备对象，`HelloDDKUnload`则是在驱动卸载时调用的回调函数，而`HelloDDKDispatchRoutine`是设备调度函数，用于处理来自系统的IRP（I/O请求包）。 驱动程序的入口点`DriverEntry`是驱动加载时最先执行的函数，它负责初始化驱动，并设置驱动对象的 dispatch 函数表，使得系统知道如何与驱动通信。在`DriverEntry`中，通常会注册驱动的IRP处理例程，配置设备扩展，以及执行其他必要的初始化操作。 《Windows驱动开发技术详解》这本书为读者提供了一个深入理解Windows驱动开发的起点，包括驱动的基本结构、内存管理策略以及如何编写驱动函数等关键知识点。尽管这里只提到了第一章的内容，但已经足够激发对驱动开发的兴趣并奠定基础。对于想要深入学习Windows驱动开发的人来说，这本书无疑是一个宝贵的资源。