Windows驅動程式的基本結構

以下均為個人見解，如果有誤，敬請指正，謝謝

windows驅動程式的兩個重要的資料結構，驅動裝置物件driver_object、裝置物件結構device_object，這裡簡略了兩個結構體中的成員，具體的網上都是，自己去搜吧

1、typedef struct _driver_objectdriver_object;

2、typedef struct _device_objectdevice_object;

將驅動物件和裝置物件聯合起來，在參照**看更好理解(以下為我個人在寫nt驅動的裝置擴充套件的結構)：

typedef struct _device_extension
device_extension, *pdevice_extension;

nt驅動簡單些，主要driver_entry, driver_unload和irp的處理函式，主線很明了。

#pragma initcode extern "c" ntstatus driverentry(in pdriver_object pdriverobject, in punicode_string pregistrypath)

上面為驅動的入口函式，其中initcode為ddk提供的巨集，表明為載入的時候，載入完畢就不存在記憶體中。第二個形參為裝置服務鍵的鍵名字串指標，需要儲存起來。這裡主要講解一下建立驅動裝置物件，別的沒有什麼說的了，dump函式是用來檢視除錯資訊的，有無不影響**的執行，這裡講**貼出：

#pragma initcode
ntstatus createdevice(in pdriver_object pdriverobject)
return status_success;
}

由iocreatedevice函式返回裝置物件指標(位址)，設定了裝置物件的flags和擴充套件裝置物件的成員，在核心模式下的符號鏈結是以"\??\"開頭，區別於使用者模式下的"\\.\"。

然後再看看解除安裝歷程，**如下：

#pragma pagecode
void helloddkunload(in pdriver_object pdriverobject)
}

注意巨集pagecode為分頁記憶體，在這裡值討論了同一層驅動的裝置鏈，**體現出解除安裝刪除了符號鏈結和裝置物件。

到這裡就算結束了，因為關於irp的處理放到以後再說吧，說irp那估計要寫好幾篇的，個人不擅長語言表達，有什麼不懂的，在問吧，希望對大家有點幫助。