NT驱动详解：内核模式与功能划分

本文档主要讲解了Windows NT驱动的相关知识，包括驱动程序的基础功能、分类以及NT驱动的加载过程。在Windows系统中，驱动程序扮演着关键角色，它们为上层服务提供接口，使得操作系统能够与硬件设备进行有效交互。 驱动程序被划分为两类：用户模式驱动和内核模式驱动。用户模式驱动如打印机驱动程序和VDD，运行在应用程序上下文中，处理相对简单的任务。内核模式驱动则更为底层，主要负责处理复杂的操作，例如： 1. **文件系统驱动（FileSystem Drivers）**：这类驱动负责管理和处理I/O请求，确保数据在不同存储设备间的正确传输，如硬盘、网络等。它们运行在内核模式下，以充分利用系统的安全性与效率。 2. **即插即用驱动（Plug and Play drivers）**：针对支持自动检测和配置的硬件设备，如鼠标、键盘等，此类驱动负责硬件的识别、初始化和电源管理，以实现无缝的硬件接入。 3. **非即插即用驱动（Non-PnP drivers）**：这类驱动主要用来扩展系统功能，当硬件不支持PnP或系统需要特定定制功能时使用，它们通常需要手动安装和配置。 文章提到的NT驱动程序，是指在Windows NT内核环境中运行的驱动程序。NT驱动的加载过程十分关键，以`DriverEntry`为例，它是驱动程序的初始化入口点。`DriverEntry`函数的主要职责包括： - **初始化驱动程序**：设置驱动程序的内部结构，如`DRIVER_OBJECT`结构体，并准备进行后续操作。 - **定位和申请硬件资源**：驱动程序需了解硬件设备的位置，并申请必要的系统资源来与之通信。 - **创建内核对象**：驱动程序通过系统提供的内核服务创建内核对象，这是驱动与操作系统交互的桥梁。 - **注册和配置**：驱动程序通过注册表信息定位自己的配置，确保与系统环境兼容并完成配置。 整个过程由系统进程`System`负责调用，当驱动加载时，它会启动新线程执行`DriverEntry`，这个阶段对驱动程序的稳定性与性能至关重要。理解NT驱动的架构和加载流程对于开发者来说，是设计高效、兼容性良好的Windows驱动程序的基础。