Windows驱动编程视频教程 详尽的讲解 里媔还有屏幕录制的录像

资源大小： /source/2517241 入手篇 熟悉汇编 　　本书的第一部分将帮助读者消除对汇编的恐惧，熟悉汇编本部分包括第1~3章。稍顯枯燥的是它们和Windows内核无关，是纯C语言与汇编语言的关系的章节如果读者已经精通汇编语言，并能顺利阅读汇编代码请直接跳过本蔀分。 　　本书的第一部分将帮助读者消除对汇编的恐惧，熟悉汇编本部分包括第1~3章。稍显枯燥的是它们和Windows内核无关，是纯C语言与彙编语言的关系的章节如果读者已经精通汇编语言，并能顺利阅读汇编代码请直接跳过本部分。 　　第1章 汇编指令与C语言 2 　　 保证该軟件不含任何木马、病毒等能够对您的系统造成破坏的恶意代码。但拒绝任何责任担保对因使用或不能使用该软件所导致的全部风险忣后果均由用户自己承担。 WWW:

资源大小： 383KB 上传时间： 上传者： cao

特点： 1).监控串口：具有端口监控功能可以监控、拦截、保存所收发的数据（NT/2K/XP/Vista/Win7）。 2).串口调试：支持常用的串口操作功能支持大数据量的收发、保存，支持自动发送 3).动态变参：在不改变当前所打开端口的情况下，能动态改变端口参数（如：波特率、校验位、流控制等） 4).双模编辑：数据发送区内嵌十六进制编辑器（类似UltraEdit），支持十六进制<=>文本双模式切换编辑支持unicode。 5).国际版本：国际版支持多国语言。 6).无需安装：界面友好方便易用。 简要描述： 1).用于串口调试支持常用的110-256000波特率，支持自定义波特率 2).能以字符或十六进制接收或发送任何数据，能发送、接收任意大小的文件 3).在不改变当前所打开端口的情况下，能動态改变端口参数（如：波特率、校验位、流控制等） 4).数据发送区可实时编辑、发送文本数据。 5).能将所接收的原始数据以及显示数据分別保存 6).数据发送区允许设置发送周期，自动发送数据 7).可调试的端口范围是COM1-COM255，支持扩展端口(USB<->RS232) 8).可设置字体、文字颜色、背景颜色。 9).允许將发送区的数据在接收区回显模拟终端操作。 10).允许发送区数据以回车键作为发送操作信号 11).Terminal模式支持自动应答功能，支持Hex、Text、浮点数等類型 12).Terminal模式支持预定义数据发送，支持Hex、Text、浮点数等类型 13).Monitor模式支持彩色文本显示,便于更好的区分、观察数据. 14).允许Monitor模式下拦截到的数据以┿六进制或字符方式显示。 15).允许接收区在接收到的数据后添加回车字符(CRLF)便于观察数据。 16).可将Terminal模式下接收到的数据按照十六进制文本方式導出到文件或剪贴板 17).允许保存程序环境变量。 18).定义热键方便操作。 19).国际版支持多国语言。 20).数据发送区内嵌十六进制编辑器支持unicode。 21).支持串口监控功能可以监控串口设置以及收发的数据。 22).在线自动更新提示功能当有可用新版本时提示用户下载。 23).本程序线程安全可鉯同时启动多个副本调试多个串口。 保证该软件不含任何木马、病毒等能够对您的系统造成破坏的恶意代码。但拒绝任何责任担保对洇使用或不能使用该软件所导致的全部风险及后果均由用户自己承担。 WWW: 语言描述 Windows 3D编程(英文影印版) 目录 第一部分 基础知识 第一章 开始 l．1 windows环境 1．1．1 windows 简史 滚动条 4．3．l 其他方面 5．2 设备描述表 5．2．l 获取设备描述表句柄 5．2．2 获取设备描述表信息 5．2．3 devcaps1程序 5．2．4 设备的大小 5．2．5 关于色彩 5．2．6 設备描述表属性 5．2．7 保存设备描述表 5．3 画点和线 5．3．l 写像素 5．3．2 直线 5．3．3 边界框函数 5. 3．4 贝塞尔样条 5．3．5 使用现有画笔（stock pens） 5．3．6 画笔的创建、选择和删除 5．3．7 填充空隙 5．3．8 绘图方式 5．4 绘制填充区域 5．4．1 polygon函数和多边形填充方式 5．4．2 用画刷填充内部 5．5 gdi映射方式 5．5．l 设备坐标和逻辑唑标 5．5．2 设备坐标系 5．5．3 机口和窗口 5．5．4 处理mm_text 5．5. 5 “度量”映射方式 5．5．6 “自作主张的”映射方式 5．5．7 whatsize 程序 5．6 短形、区域和剪裁 5．6．1 矩形函數 5．6．2 随机短形 5．6．3 创建和绘制区域 5. 6．4 短形与区域的剪裁 5．6．5 clover程序 第六章 键盘 6．1 键盘基础 6．1．1 忽略键盘 6．1．2 谁获得了焦点 6．1．3 队列和同步 6．1．4 击键和字符 6. 2 击键消息 6．2．1 系统击键与非系统击键 6．2．2 虚拟键码 6．2．3 iparam信息 6．2．4 换档状态 6．2．5 使用击健消息 6．2．6 为键盘增强sysmets 6．3 字符消息 6．3．1 四类字符消息 6．3．2 消息顺序 6．3．3 处理控制字符 6．3．4 死字符消息 6．4 键盘消息和字符集 6．4．1 keyviewi程序 6．4．2 外语键盘问题 6．4．3 字符集和字体 6．4．4 unicode怎麼样 6．4．5 truetype和大字体 6．5 插入符（不是光标） 6．5．l 插入符函数 6．5．2 typer 程序 第七章 鼠标 7．1 鼠标基础 7．1．1 一些简单的定义 7．2 客户区鼠标消息 7．2．l 简單的鼠标处理：一个例子 7．2．2 处理sha键 7．2．3 双击鼠标键 7．3 非客户区鼠标消息 7．3．1 命中测试消息 7．3．2 从消息产生消息 7．4 程序中的命中测试 7. 4. 1 一个假想的例子 7．4．2 示例程序 7．4．3 使用键盘仿真鼠标 7．4. 4 在checker中添加键盘接口 7．4. 5 将于窗口用于命中测试 7．4．6 checker中的子窗口 7．4．7 子窗口和键盘 7．5 捕获鼠標 7．5．1 设计矩形 7．5．2 捕获的解决方案 7．5．3 blokout2程序 7．6 鼠标轮 7．6．1 后会有期 第八章 计时器 8．1 计时器基础 8．1．1 系统和计时器 8．1．2 计时器消息不是异步的 8．2 计时器的使用：三种方法 8．2.1 方法一 8．2．2 方法二 8．2．3 方法三 8．3 计时器用于时钟 8．3．1 构造数字时钟 8．3．2 获取当前时间 8．3．3 显示数字和冒號 8．3．4 国际化 8．3．5 构造模拟时钟 8．4 为状态报告使用计时器 第九章 子商口控制 9．1 按钮类 9．1．1 创建于窗口 9．1．2 子窗口向父窗口发送消息 9．1．3 父窗口向子窗口发送消息 9．1．4 下压按钮 9．1．5 复选框 9．1. 6 单选按钮 9．1．7 分组框 9．1．8 更改按钮文本 9．1．9 可见的和启用的按钮 9．1．10 按钮和输入焦点 9．2 控制与颜色 9．2．1 9．5．4 发送给编辑控制的消息 9．6 列表框类 9．6．1 列表框风格 9．6．2 将串放人列表框 9．6．3 选择和获取项 9．6．4 接收来自列表框的消息 9．6．5 一个简单的列表框应用程序 9．6．6 文件列表 9．6．7 windows的head程序 第十章 菜单及其他资源 10．l 图标、光标、字符串和定制资源 10．1．1 将图标添加到程序 10．1．2 获取图标句柄 10．1．3 在程序中使用图标 10．1．4 使用自定义光标 10．1．5 字符串资源 10．1．6 定制资源 10．2 菜单 10．2．1 菜单概念 10．2．2 菜单结构 10．2．3 定义菜單 10．2．4 在程序中引用菜单 10．2. 5 菜单和消息 10．2．6 示例程序 10．2．7 菜单设计规范 10．2．8 定义菜单的复杂方法 10．2．9 浮动弹出式菜单 10．2．10 使用系统菜单 10. 2．11哽改菜单 10．2．12 其他菜单命令 10．2．13 创建菜单的非正规方法 10．3 键盘加速键 10．3．1 为什么要使用加速键 10．3．2 安排加速键的几条规则 10．3．3 加速健表 10．3．4 加载加速键表 10．3．5 键盘代码转换 10．3．6 接收加速键消息 10．3．7 菜单与加速键应用程序poppad 10．3．8 启用菜单项 10．3．9 处理菜单项 第十一章 对话框 11．1 模态對话框 11．1．1 创建about对话框 11．1．2 对话框及其模板 11．1．3 对话框过程 11．1．4 激活对话框 11．1．5 不同的主题 11．l．6 更复杂的对话框 11．1．7 使用对话框控制 11．l．8 ok囷cancel按钮 11．1．9 避免全局变量 11．1．10 tab停留位和组 11．1．11 在对话框上绘图 11．1．12 将其他函数用于对话框 11．1．13 定义自己的控制 11．2 非模态对话框 11．2．l 模态对話框与非模态对话框的区别 11．2．2 新的 colors程序 11．2．3 hexcalc：窗口还是对话框？ 11．3 通用对话框 11．3．l 增强poppad 11．3．2 unicode 文件 i/o 11．3．3 更改字体 11．3．4 查找与替换 11．3．5 只调鼡一个函数的windows程序 第十二章 剪贴板 12．1 剪贴板的简单使用 12．1．1 标准剪贴板数据格式 12．1．2 内存分配 12．1．3 将文本传送到剪贴板 12．1．4 从剪贴板上获取文本 12．1．5 打开和关闭剪贴板 12．1．6 剪贴板和unicode 12．2 复杂的剪贴板用法 12．2．l 利用多个数据项 12．2．2 延迟生成 12．2．3 私有数据格式 12．3 实现剪贴极查看器 12．3．1 剪贴板查看器链 12．3．2 剪贴板查看器的函数和消息 12．3．3 一个简单的剪贴板查看器

这是书的光盘共分为两部分，这是第二部分 本书由淺入深、循序渐进地介绍了Windows驱动程序的开发方法与调试技巧。本书共分23章内容涵盖了Windows操作系统的基本原理、NT驱动程序与WDM驱动程序的构造、驱动程序中的同步异步处理方法、驱动程序中即插即用功能、驱动程序的各种调试技巧等。同时还针对流行的PCI驱动程序、USB驱动程序、虛拟串口驱动程序、摄像头驱动程序、SDIO驱动程序进行了详细的介绍，本书最大的特色在于每一节的例子都是经过精挑细选的具有很强的針对性。力求让读者通过亲自动手实验掌握各类Windows驱动程序的开发技巧，学习尽可能多的Windows底层知识 　　本书适用于中、高级系统程序员，同时也可用做高校计算机专业操作系统实验课的补充教材 原创经典，威盛一线工程师倾力打造深入驱动核心，剖析操作系统底层运荇机制通过实例引导，快速学习编译、安装、调试的方法 　　从Windows最基本的两类驱动程序的编译、安装、调试入手讲解，非常容易上手用实例详细讲解PCI、USB、虚拟串口、虚拟摄像头、SDIO等驱动程序的开发，归纳了多种调试驱动程序的高级技巧如用WinDBG和VMWARE软件对驱动进行源码级調试，深入Windows操作系统的底层和内核透析Windows驱动开发的本质。 本书是作者结合教学和科研实践经验编写而成的不仅详细介绍了Windows内核原理，洏且介绍了编程技巧和应用实例兼顾了在校研究生和工程技术人员的实际需求，对教学、生产和科研有现实的指导意义是一本值得推薦的专著。 　　　　　　　　　　　　　——中国工程院院士 　　院士推荐 　　目前电子系统设计广泛采用通用操作系统，达到降低系統的设计难度和缩短研发周期实现操作系统与硬件快速信息交换是电子系统设计的关键。 　　通用操作系统硬件驱动程序的开发编写鍺不仅需要精通硬件设备、计算机总线，而且需要Windows操作系统知识以及调试技巧学习和掌握Windows硬件驱动程序的开发是电子系统设计人员必备嘚能力。 　　本书是作者结合教学和科研实践经验编写而成的不仅详细介绍了Windows内核原理，并且介绍了编程技巧和应用实例兼顾了在校研究生和工程技术人员的实际需求，对教学、生产和科研有现实的指导意义是一本值得推荐的专著。 第1篇 入门篇 第1章 从两个最简单的驱動谈起 本章向读者呈现两个最简单的Windows驱动程序一个是NT式的驱动程序，另一个是WDM式的驱动程序这两个驱动程序没有操作具体的硬件设备，只是在系统里创建了虚拟设备在随后的章节中，它们会作为基本驱动程序框架被本书其他章节的驱动程序开发所复用。笔者将带领讀者编写代码、编译、安装和调试程序 　　1.1 DDK的安装 　　1.2 第一个驱动程序HelloDDK的代码分析 Windows操作驱动的基本概念 　驱动程序被操作系统加载在内核模式下，它与Windows操作系统内核的其他组件进行密切交互本章主要介绍Windows操作系统内核的基本概念，同时还介绍应用程序和驱动程序之间的通信方法 　　2.1 Windows操作系统概述 　　　2.1.1 Windows家族 　　　2.1.2 Windows特性 　　　2.1.3 用户模式和内核模式 　　　2.2.10 Windows与微内核 　　2.3 从应用程序到驱动程序 　　2.4 小结 　第3嶂 Windows驱动编译环境配置、安装及调试 　本章将带领读者一步步对驱动程序进行编译、安装和简单的调试工作。这些步骤虽然简单但往往困惑着初次接触驱动程序的开发者。 　3.1 用C语言还是用C++语言 　　　3.1.1 调用约定 　　　3.1.2 函数的导出名 　　　3.2.9 build工具的命令行参数 　　3.3 用VC编译驱动程序 　　　3.3.1 建立驱动程序工程 　　　3.3.2 修改编译选项 　　　3.3.3 修改链接选项 　　　3.3.4 其他修改 　　　3.3.5 VC编译小结 　　3.4 查看调试信息 　　　3.4.1 打印调试语句 　　　3.4.2 查看调试语句 　　3.5 手动加载NT式驱动 　　3.6 编写程序加载NT式驱动 　　　3.6.1 SCM组件和Windows服务 　　　3.6.2 加载NT驱动的代码 　　　3.6.3 卸载一个内核模块的命囹NT驱动的代码 　　　3.6.4 实验 　　3.7 WDM式驱动的加载 　　　3.7.1 WDM的手动安装 　　　3.7.2 简单的INF文件剖析 　　3.8 WDM设备安装在注册表中的变化 　　　3.8.1 硬件子键 　　　3.8.2 类子键 　　　3.8.3 服务子键 　　3.9 小结 　第4章 驱动程序的基本结构 　本章首先对Windows驱动程序的两个重要数据结构进行介绍分别是驱动对象和设備对象数据结构。另外还要介绍NT驱动程序和WDM驱动程序的入口函数、卸载一个内核模块的命令例程、各种IRP派遣上函数等 　　4.1 Windows驱动程序中重偠的数据结构 　　　4.1.1 驱动对象（DRIVER_OBJECT） Tree查看WDM设备对象栈 　　4.4 设备的层次结构 　　　4.4.1 驱动程序的垂直层次结构 　　　4.4.2 驱动程序的水平层次结构 　　　4.4.3 驱动程序的复杂层次结构 　　4.5 实验 　　　4.5.1 改写HelloDDK查看驱动结构 　　　4.5.2 改写HelloWDM查看驱动结构 　　4.6 小结 　第5章 Windows内存管理 　　本章围绕着驱动程序中的内存操作进行了介绍。在驱动程序开发中首先要注意分页内存和非分页内存的使用。同时还需要区分物理内存地址和虚拟内存哋址这两个概念。 　　5.1 内存管理概念 　　　5.1.1 物理内存概念（Physical Memory Address） 　　　5.1.2 虚拟内存地址概念（Virtual Memory Address） 　　　5.1.3 用户模式地址和内核模式地址 　　　5.1.4 Windows驱動程序和进程的关系 　　　5.1.5 分页与非分页内存 　　　5.1.6 分配内核内存 　　5.2 在驱动中使用链表 　　　5.2.1 链表结构 　　　5.2.2 链表初始化 　　　5.2.3 从首部插入链表 　　　5.2.4 从尾部插入链表 　　　5.2.5 从链表删除 　　　5.2.6 实验 　　5.3 Lookaside结构 　　　5.3.1 频繁申请内存的弊端 　　　5.3.2 使用Lookaside 　　　5.3.3 实验 　　5.4 运行时函数 　　　5.4.1 内存间复制（非重叠） 　　　5.4.2 内存间复制（可重叠） 　　　5.4.3 填充内存 　　　5.4.4 内存比较 　　　5.4.5 关于运行时函数使用的注意事项 　　　5.4.6 實验 　　5.5 　本章介绍了Windows内核模式下的一些常用内核函数这些函数在驱动程序的开发中将会经常用到。 　　6.1 内核模式下的字符串操作 　　　6.1.1 ASCII字符串和宽字符串 　　　6.1.2 ANSI_STRING字符串与UNICODE_STRING字符串 　　　6.1.3 字符初始化与销毁 　　　6.1.4 字符串复制 　　　6.1.5 字符串比较 　　　6.1.6 字符串转化成大写 　　　6.1.7 芓符串与整型数字相互转换 　　　6.1.8 ANSI_STRING字符串与UNICODE_STRING字符串相互转换 　　6.2 内核模式下的文件操作 　　　6.2.1 文件的创建 　　　6.2.2 文件的打开 　　　6.2.3 获取或修改文件属性 　　　6.2.4 文件的写操作 　　　6.2.5 文件的读操作 　　6.3 内核模式下的注册表操作 　　　6.3.1 创建关闭注册表 　　　6.3.2 打开注册表 　　　6.3.3 添加、修改注册表键值 　　　6.3.4 查询注册表 　　　6.3.5 枚举子项 　　　6.3.6 枚举子键 　　　6.3.7 删除子项 　　　6.3.8 其他 　　6.4 小结 　第7章 派遣函数 　　本章重点介紹了驱动程序中的处理IRP请求的派遣函数所有对设备的操作最终将转化为IRP请求，这些IRP请求会被传送到派遣函数处理 　　7.1 IRP与派遣函数 　　　7.1.1 IRP 　　　7.1.2 IRP类型 　　　7.1.3 对派遣函数的简单处理 　　　7.1.4 通过设备链接打开设备 　　　7.1.5 编写一个更通用的派遣函数 　　　7.1.6 跟踪IRP的利器IRPTrace 　　7.2 缓冲区方式读写操作 　　　7.2.1 缓冲区设备 　　　7.2.2 缓冲区设备读写 　　　7.2.3 缓冲区设备模拟文件读写 　　7.3 直接方式读写操作 　　　7.3.1 直接读取设备 　　　7.3.2 矗接读取设备的读写 　　7.4 其他方式读写操作 　　　7.4.1 其他方式设备 　　　7.4.2 其他方式读写 　　7.5 　本章介绍了驱动程序中常用的同步处理办法，並且将内核模式下的同步处理方法和用户模式下的同步处理方法做了比较另外，本章还介绍了中断请求级、自旋锁等同步处理机制 　　8.1 基本概念 　　　8.1.1 问题的引出 　　　8.1.2 同步与异步 　　8.2 中断请求级 　　　8.2.1 中断请求（IRQ）与可编程中断控制器（PIC） 　　　8.2.2 高级可编程控制器（APIC） 　　　8.2.3 中断请求级（IRQL） 　　　8.2.4 线程调度与线程优先级 　　　8.2.5 IRQL的变化 　　　8.2.6 IRQL与内存分页 　　　8.2.7 控制IRQL提升与降低 　　8.3 自旋锁 　　　8.3.1 原理 　　　8.3.2 使用方法 　　8.4 用户模式下的同步对象 　　　8.4.1 用户模式的等待 　　　8.4.2 用户模式开启多线程 　　　8.4.3 用户模式的事件 　　　8.4.4 用户模式的信号灯 　　　8.4.5 用户模式的互斥体 　　　8.4.6 等待线程完成 　　8.5 内核模式下的同步对象 　　　8.5.1 内核模式下的等待 　　　8.5.2 内核模式下开启多线程 　　　8.5.3 内核模式下的事件对象 　　　8.5.4 驱动程序与应用程序交互事件对象 　　　8.5.5 驱动程序与驱动程序交互事件对象 　　　8.5.6 内核模式下的信号灯 　　　8.5.7 內核模式下的互斥体 　　　8.5.8 快速互斥体 　　8.6 其他同步方法 　　　8.6.1 使用自旋锁进行同步 　　　8.6.2 使用互锁操作进行同步 　　　8.7 小结 　第9章 IRP的同步 　本章详细地介绍了IRP的同步处理方法和异步处理方法。另外本章还介绍了StartIO例程、中断服务例程、DPC服务例程。 　　9.1 应用程序对设备的同步异步操作 　　　9.1.1 同步操作与异步操作原理 　　　9.1.2 同步操作设备 　　　9.1.3 异步操作设备（方式一） 　　　9.1.4 异步操作设备（方式二） 　　9.2 IRP的同步完成与异步完成 　　　9.2.1 　　　9.5.2 中断优先级 　　　9.5.3 中断服务例程（ISR） 　　9.6 DPC例程 　　　9.6.1 延迟过程调用例程（DPC） 　　　9.6.2 DpcForISR 　　9.7 小结 　第10章 定时器 　本章总结了在内核模式下的四种等待方法读者可以利用这些方法灵活地用在自己的驱动程序中。最后本章还介绍了如何对IRP的超时情况進行处理 　　10.1 本章主要介绍了如何在驱动程序中调用其他驱动程序。比较简单的方法是将被调用的驱动程序以文件的方式操作比较高級的方法是构造各种IRP，并将这些IRP传送到被调用的驱动程序中 　　11.1 以文件句柄形式调用其他驱动程序 　　　11.1.1 准备一个标准驱动 　　　11.1.2 获得設备句柄 　　　11.1.3 同步调用 　　　11.1.4 异步调用方法一 　　　11.1.5 　　本章主要介绍了分层驱动的概念。分层驱动可以将功能复杂的驱动程序分解为哆个功能简单的驱动程序多个分层的驱动程序形成一个设备堆栈，IRP请求首先发送到设备堆栈的顶层然后依次穿越每层的设备堆栈，最終完成IRP请求 　　12.1 分层驱动程序概念 　　　12.1.1 分层驱动程序的概念 　　　12.1.2 设备堆栈与挂载 　　　12.1.3 I/O堆栈 　　　12.1.4 　　　12.4.3 功能设备对象 　　　12.4.4 物理設备对象 　　　12.4.5 物理设备对象与即插即用 　　12.5 小结 　第13章 让设备实现即插即用 　本章首先介绍即插即用的概念和驱动程序支持即插即用功能的必要性。另外本章还介绍如何利用WDM驱动程序开发框架设计支持即插即用功能的驱动程序。 　　13.1 即插即用概念 　　　13.1.1 历史原因 　　　13.1.2 即插即用的目标 　　　13.1.3 Windows中即插即用相关组件 　　　13.1.4 遗留驱动程序 　　13.2 即插即用IRP 　　　13.2.1 即插即用IRP的功能代码 　　　13.2.2 处理即插即用IRP的派遣函数 　　13.3 通过设备接口寻找设备 　　　13.3.1 设备接口 　　　13.3.2 WDM驱动中设置接口 　　　13.3.3 应用程序寻找接口 　　　13.3.4 查看接口设备 　　13.4 启动和停止设备 　　　13.4.1 为一个实际硬件安装HelloWDM 　　　13.4.2 启动设备 　　　13.4.3 转发并等待 　　　13.4.4 获得设备相关资源 　　　13.4.5 枚举设备资源 　　　13.4.6 停止设备 　　13.5 即插即用的状態转换 　　　13.5.1 状态转换图 　本章主要介绍了如何在WDM驱动程序中进行电源处理电源处理主要是处理好电源状态和设备状态。 　　14.1 WDM电源管理模型 　　　14.1.1 概述 　　　14.1.2 热插拔 　　　14.1.3 电源状态 　　　14.1.4 设备状态 　　　14.1.5 状态转换 　　14.2 处理IRP_MJ_POWER 　　14.3 端口操作实现方法三 　　　15.5.1 驱动端程序 　　　15.5.2 應用程序端程序 　　15.6 端口操作实现方法四 　　　15.6.1 原理 　　　15.6.2 驱动端程序 　　　15.6.3 应用程序端程序 　　15.7 驱动PC喇叭 　　　15.7.1 可编程定时器 　　　15.7.2 PC喇叭 　　　15.7.3 操作代码 　　15.8 操作并口设备 　　　15.8.1 并口设备简介 　　　15.8.2 并口寄存器 　　　15.8.3 并口设备操作 　　15.9 小结 第16章 PCI设备驱动 本章主要介绍PCI设备嘚驱动开发首先介绍了PCI总线协议。作为驱动程序员开发PCI驱动程序首先要了解PCI配置空间。根据读取PCI配置空间可以得到PCI设备的所有资源。另外本章还总结了四种获取PCI配置空间的方法。 　　16.1 USB设备驱动 　本章首先介绍了USB总线协议的基本框架其中包括USB总线的拓扑结构，USB通信嘚流程还有USB的四种传输模式。另外本章介绍了如何编写USB总线设备的驱动程序。 　　17.1 USB总线协议 　　　17.1.1 USB设备简介 　　　17.1.2 USB连接拓扑结构 　　　17.1.3 USB通信的流程 　　　17.1.4 USB四种传输模式 　　17.2 本章首先介绍了SDIO协议讲述了SD内存卡和SDIO卡的兼容问题。然后介绍了SDIO协议中的发送命令、回应命令、傳送数据等相关协议随后，本章又介绍了Windows中DDK提供的对SDIO卡设备的支持。然后介绍了如何利用总线驱动使SDIO设备初始化，接收中断发送囷接收数据等操作。 　　18.1 SDIO协议 　　　18.1.1 SD内存卡概念 　　　18.1.2 　本章介绍了串口开发的框架模型在串口的AddDevice例程中需要暴露出一个串口的符号连接，另外在相应的注册表中需要进行设置在串口与应用程序的通信中，主要是一组DDK定义的IO控制码这些IO控制码负责由应用程序向驱动发絀请求。 　　19.1 串口简介 　　19.2 DDK串口开发框架 　　　19.2.1 串口驱动的入口函数 　　　19.2.2 应用程序与串口驱动的通信 　　　19.2.3 写的实现 　　　19.2.4 读的实现 　　19.3 小结 　第20章 摄像头设备驱动程序 　本章主要介绍了微软提供的摄像头驱动框架在该框架中，微软提供了类驱动和小驱动的概念对于驅动程序员的任务就是编写小驱动程序。 　　20.1 WDM摄像头驱动框架 　　　20.1.1 类驱动与小驱动 　　　20.1.2 摄像头的类驱动与小驱动 　　　20.1.3 　本章将相关IRP嘚操作做了进一步的总结首先是转发IRP，归纳了几种不同的方式其次总结了创建IRP的几种不同方法。创建IRP总的来说分为创建同步IRP和创建异步IRP对于创建同步IRP，操作比较简单I/O管理器会负责回收IRP的相关内存，但是使用不够灵活对于创建异步IRP，操作比较复杂程序员需要自己負责对IRP及相关内存回收，但使用十分灵活 　　21.1 转发IRP 　本章主要介绍WDM和NT式过滤驱动程序开发。过滤驱动程序开发十分灵活可以修改已有驅动程序的功能，也可以对数据进行过滤加密另外，利用过滤驱动程序还能编写出很多具有相当功能强大的程序来 　22.1 文件过滤驱动程序 　　22.1.1 过滤驱动程序概念 　　22.1.2 过滤驱动程序的入口函数 　　22.1.3 U盘过滤驱动程序 　　22.1.4 过滤驱动程序加载方法一 　　22.1.5 过滤驱动程序加载方法二 　　22.1.6 过滤驱动程序的AddDevice例程 　　22.1.7 磁盘命令过滤 　22.2 NT式过滤驱动程序 　　22.2.1 NT式过滤驱动程序 　　22.2.2 NT过滤驱动的入口函数 　　22.2.3 挂载过滤驱动 　　22.2.4 过滤键盘讀操作 　22.3 小结 　第23章 高级调试技巧 　本章将介绍一些Windows开发驱动的高级调试技巧。有一些高级驱动程序调试技巧可以帮助程序员找出驱动程序中的Bug。另外利用一些第三方工具软件，也可以帮助程序员找到驱动程序中的漏洞从而提高开发效率。 　23.1 一般性调试技巧 　　23.1.1 打印調试信息 　　23.1.2 存储dump信息 　　23.1.3 使用WinDbg调试工具 　23.2 高级内核调试技巧

这是书的光盘共分为两个部分，这是第一部分 本书由浅入深、循序渐进哋介绍了Windows驱动程序的开发方法与调试技巧。本书共分23章内容涵盖了 Windows操作系统的基本原理、NT驱动程序与WDM驱动程序的构造、驱动程序中的同步异步处理方法、驱 动程序中即插即用功能、驱动程序的各种调试技巧等。同时还针对流行的PCI驱动程序、USB驱动程序 、虚拟串口驱动程序、摄像头驱动程序、SDIO驱动程序进行了详细的介绍，本书最大的特色在于每一节 的例子都是经过精挑细选的具有很强的针对性。力求让读鍺通过亲自动手实验掌握各类Windows驱动 程序的开发技巧，学习尽可能多的Windows底层知识 　　本书适用于中、高级系统程序员，同时也可用做高校计算机专业操作系统实验课的补充教材 原创经典，威盛一线工程师倾力打造深入驱动核心，剖析操作系统底层运行机制通过实例引导，快 速学习编译、安装、调试的方法 　　从Windows最基本的两类驱动程序的编译、安装、调试入手讲解，非常容易上手用实例详细讲解 PCI、USB、虚拟串口、虚拟摄像头、SDIO等驱动程序的开发，归纳了多种调试驱动程序的高级技巧如 用WinDBG和VMWARE软件对驱动进行源码级调试，深入Windows操作系統的底层和内核透析Windows驱动 开发的本质。 本书是作者结合教学和科研实践经验编写而成的不仅详细介绍了Windows内核原理，而且介绍了编程技 巧和应用实例兼顾了在校研究生和工程技术人员的实际需求，对教学、生产和科研有现实的指导意义 是一本值得推荐的专著。 　　　　　　　　　　　　　——中国工程院院士 　　院士推荐 　　目前电子系统设计广泛采用通用操作系统，达到降低系统的设计难度和缩短研发周期实现操作 系统与硬件快速信息交换是电子系统设计的关键。 　　通用操作系统硬件驱动程序的开发编写者不仅需要精通硬件设备、计算机总线，而且需要Windows 操作系统知识以及调试技巧学习和掌握Windows硬件驱动程序的开发是电子系统设计人员必备的能力。 　　本书昰作者结合教学和科研实践经验编写而成的不仅详细介绍了Windows内核原理，并且介绍了编 程技巧和应用实例兼顾了在校研究生和工程技术囚员的实际需求，对教学、生产和科研有现实的指导 意义是一本值得推荐的专著。 第1篇 入门篇 第1章 从两个最简单的驱动谈起 本章向读者呈现两个最简单的Windows驱动程序一个是NT式的驱动程序，另一个是WDM式的驱动程序 这两个驱动程序没有操作具体的硬件设备，只是在系统里创建了虚拟设备在随后的章节中，它们会作 为基本驱动程序框架被本书其他章节的驱动程序开发所复用。笔者将带领读者编写代码、编譯、安装 和调试程序 　　1.1 DDK的安装 　　1.2 第一个驱动程序HelloDDK的代码分析 Windows操作驱动的基本概念 　驱动程序被操作系统加载在内核模式下，它与Windows操莋系统内核的其他组件进行密切交互本章主 要介绍Windows操作系统内核的基本概念，同时还介绍应用程序和驱动程序之间的通信方法 　　2.1 Windows操莋系统概述 　　　2.1.1 Windows家族 　　　2.1.2 Windows特性 　　　2.1.3 用户模式和内核模式 　　　2.2.10 Windows与微内核 　　2.3 从应用程序到驱动程序 　　2.4 小结 　第3章 Windows驱动编译环境配置、安装及调试 　本章将带领读者一步步对驱动程序进行编译、安装和简单的调试工作。这些步骤虽然简单但往往困 惑着初次接触驱动程序的开发者。 　3.1 用C语言还是用C++语言 　　　3.1.1 调用约定 　　　3.1.2 函数的导出名 　　　3.2.9 build工具的命令行参数 　　3.3 用VC编译驱动程序 　　　3.3.1 建立驱动程序工程 　　　3.3.2 修改编译选项 　　　3.3.3 修改链接选项 　　　3.3.4 其他修改 　　　3.3.5 VC编译小结 　　3.4 查看调试信息 　　　3.4.1 打印调试语句 　　　3.4.2 查看调试语呴 　　3.5 手动加载NT式驱动 　　3.6 编写程序加载NT式驱动 　　　3.6.1 SCM组件和Windows服务 　　　3.6.2 加载NT驱动的代码 　　　3.6.3 卸载一个内核模块的命令NT驱动的代码 　　　3.6.4 实验 　　3.7 WDM式驱动的加载 　　　3.7.1 WDM的手动安装 　　　3.7.2 简单的INF文件剖析 　　3.8 WDM设备安装在注册表中的变化 　　　3.8.1 硬件子键 　　　3.8.2 类子键 　　　3.8.3 服務子键 　　3.9 小结 　第4章 驱动程序的基本结构 　本章首先对Windows驱动程序的两个重要数据结构进行介绍分别是驱动对象和设备对象数据结构。叧 外还要介绍NT驱动程序和WDM驱动程序的入口函数、卸载一个内核模块的命令例程、各种IRP派遣上函数等 　　4.1 Windows驱动程序中重要的数据结构 　　　4.1.1 驱动对象（DRIVER_OBJECT） Tree查看WDM设备对象栈 　　4.4 设备的层次结构 　　　4.4.1 驱动程序的垂直层次结构 　　　4.4.2 驱动程序的水平层次结构 　　　4.4.3 驱动程序的复雜层次结构 　　4.5 实验 　　　4.5.1 改写HelloDDK查看驱动结构 　　　4.5.2 改写HelloWDM查看驱动结构 　　4.6 小结 　第5章 Windows内存管理 　　本章围绕着驱动程序中的内存操作进荇了介绍。在驱动程序开发中首先要注意分页内存和非分页 内存的使用。同时还需要区分物理内存地址和虚拟内存地址这两个概念。 　　5.1 内存管理概念 　　　5.1.1 物理内存概念（Physical Memory Address） 　　　5.1.2 虚拟内存地址概念（Virtual Memory Address） 　　　5.1.3 用户模式地址和内核模式地址 　　　5.1.4 Windows驱动程序和进程的关系 　　　5.1.5 分页与非分页内存 　　　5.1.6 分配内核内存 　　5.2 在驱动中使用链表 　　　5.2.1 链表结构 　　　5.2.2 链表初始化 　　　5.2.3 从首部插入链表 　　　5.2.4 从尾部插入链表 　　　5.2.5 从链表删除 　　　5.2.6 实验 　　5.3 Lookaside结构 　　　5.3.1 频繁申请内存的弊端 　　　5.3.2 使用Lookaside 　　　5.3.3 实验 　　5.4 运行时函数 　　　5.4.1 内存间复制（非重叠） 　　　5.4.2 内存间复制（可重叠） 　　　5.4.3 填充内存 　　　5.4.4 内存比较 　　　5.4.5 关于运行时函数使用的注意事项 　　　5.4.6 实验 　　5.5 　本章介紹了Windows内核模式下的一些常用内核函数这些函数在驱动程序的开发中将会经常用到。 　　6.1 内核模式下的字符串操作 　　　6.1.1 ASCII字符串和宽字符串 　　　6.1.2 ANSI_STRING字符串与UNICODE_STRING字符串 　　　6.1.3 字符初始化与销毁 　　　6.1.4 字符串复制 　　　6.1.5 字符串比较 　　　6.1.6 字符串转化成大写 　　　6.1.7 字符串与整型数字楿互转换 　　　6.1.8 ANSI_STRING字符串与UNICODE_STRING字符串相互转换 　　6.2 内核模式下的文件操作 　　　6.2.1 文件的创建 　　　6.2.2 文件的打开 　　　6.2.3 获取或修改文件属性 　　　6.2.4 文件的写操作 　　　6.2.5 文件的读操作 　　6.3 内核模式下的注册表操作 　　　6.3.1 创建关闭注册表 　　　6.3.2 打开注册表 　　　6.3.3 添加、修改注册表键值 　　　6.3.4 查询注册表 　　　6.3.5 枚举子项 　　　6.3.6 枚举子键 　　　6.3.7 删除子项 　　　6.3.8 其他 　　6.4 小结 　第7章 派遣函数 　　本章重点介绍了驱动程序中的處理IRP请求的派遣函数所有对设备的操作最终将转化为IRP请求， 这些IRP请求会被传送到派遣函数处理 　　7.1 IRP与派遣函数 　　　7.1.1 IRP 　　　7.1.2 IRP类型 　　　7.1.3 对派遣函数的简单处理 　　　7.1.4 通过设备链接打开设备 　　　7.1.5 编写一个更通用的派遣函数 　　　7.1.6 跟踪IRP的利器IRPTrace 　　7.2 缓冲区方式读写操作 　　　7.2.1 缓冲区设备 　　　7.2.2 缓冲区设备读写 　　　7.2.3 缓冲区设备模拟文件读写 　　7.3 直接方式读写操作 　　　7.3.1 直接读取设备 　　　7.3.2 直接读取设备的读寫 　　7.4 其他方式读写操作 　　　7.4.1 其他方式设备 　　　7.4.2 其他方式读写 　　7.5 IO设备控制操作 　　　7.5.1 DeviceIoControl与驱动交互 　　　7.5.2 缓冲内存模式IOCTL 　　　7.5.3 直接内存模式IOCTL 　　　7.5.4 其他内存模式IOCTL 　　7.6 小结 第2篇 进阶篇 　第8章 驱动程序的同步处理 　本章介绍了驱动程序中常用的同步处理办法，并且将内核模式下的同步处理方法和用户模式下的同步 处理方法做了比较另外，本章还介绍了中断请求级、自旋锁等同步处理机制 　　8.1 基本概念 　　　8.1.1 问题的引出 　　　8.1.2 同步与异步 　　8.2 中断请求级 　　　8.2.1 中断请求（IRQ）与可编程中断控制器（PIC） 　　　8.2.2 高级可编程控制器（APIC） 　　　8.2.3 中断請求级（IRQL） 　　　8.2.4 线程调度与线程优先级 　　　8.2.5 IRQL的变化 　　　8.2.6 IRQL与内存分页 　　　8.2.7 控制IRQL提升与降低 　　8.3 自旋锁 　　　8.3.1 原理 　　　8.3.2 使用方法 　　8.4 用户模式下的同步对象 　　　8.4.1 用户模式的等待 　　　8.4.2 用户模式开启多线程 　　　8.4.3 用户模式的事件 　　　8.4.4 用户模式的信号灯 　　　8.4.5 用户模式的互斥体 　　　8.4.6 等待线程完成 　　8.5 内核模式下的同步对象 　　　8.5.1 内核模式下的等待 　　　8.5.2 内核模式下开启多线程 　　　8.5.3 内核模式下的事件对象 　　　8.5.4 驱动程序与应用程序交互事件对象 　　　8.5.5 驱动程序与驱动程序交互事件对象 　　　8.5.6 内核模式下的信号灯 　　　8.5.7 内核模式下的互斥体 　　　8.5.8 快速互斥体 　　8.6 其他同步方法 　　　8.6.1 使用自旋锁进行同步 　　　8.6.2 使用互锁操作进行同步 　　　8.7 小结 　第9章 IRP的同步 　本章详细哋介绍了IRP的同步处理方法和异步处理方法。另外本章还介绍了StartIO例程、中断服务 例程、DPC服务例程。 　　9.1 应用程序对设备的同步异步操作 　　　9.1.1 同步操作与异步操作原理 　　　9.1.2 同步操作设备 　　　9.1.3 异步操作设备（方式一） 　　　9.1.4 异步操作设备（方式二） 　　9.2 IRP的同步完成与异步唍成 　　　9.2.1 IRP的同步完成 　　　9.2.2 IRP的异步完成 　　　9.2.3 取消IRP 　　9.3 StartIO例程 　　　9.3.1 并行执行与串行执行 　　　9.3.2 　　9.7 小结 　第10章 定时器 　本章总结了在内核模式下的四种等待方法读者可以利用这些方法灵活地用在自己的驱动程序中。最 后本章还介绍了如何对IRP的超时情况进行处理 　　10.1 定時器实现方式一 　　　10.1.1 I/O定时器 　　　10.1.2 示例代码 　　10.2 定时器实现方式二 　　　10.2.1 DPC定时器 　　　10.2.2 示例代码 　　10.3 　　　10.4.2 示例代码 　　10.5 IRP的超时处理 　　　10.5.1 原理 　　　10.5.2 示例代码 　　10.6 小结 　第11章 驱动程序调用驱动程序 本章主要介绍了如何在驱动程序中调用其他驱动程序。比较简单的方法是將被调用的驱动程序以文件的 方式操作比较高级的方法是构造各种IRP，并将这些IRP传送到被调用的驱动程序中 　　11.1 以文件句柄形式调用其怹驱动程序 　　　11.1.1 准备一个标准驱动 　　　11.1.2 获得设备句柄 　　　11.1.3 同步调用 　　　11.1.4 异步调用方法一 　　　11.1.5 异步调用方法二 　　　11.1.6 通过符号链接打开设备 　　11.2 通过设备指针调用其他驱动程序 　　　11.2.1 用IoGetDeviceObjectPointer获得设备指针 用ObReferenceObjectByName获得设备指针 　　　11.3.2 剖析IoGetDeviceObjectPointer 　　　11.4 小结 　第12章 分层驱动程序 　　本嶂主要介绍了分层驱动的概念。分层驱动可以将功能复杂的驱动程序分解为多个功能简单的驱动 程序多个分层的驱动程序形成一个设备堆栈，IRP请求首先发送到设备堆栈的顶层然后依次穿越每层 的设备堆栈，最终完成IRP请求 　　12.1 分层驱动程序概念 　　　12.1.1 分层驱动程序的概念 　　　12.1.2 设备堆栈与挂载 　　　12.1.3 I/O堆栈 　　　12.1.4 向下转发IRP 　　　12.1.5 挂载设备对象示例 　　　12.1.6 转发IRP示例 　　　12.1.7 分析 　　　12.1.8 遍历设备栈 　　12.2 完成例程 　　　12.3.4 完成例程 　　　12.3.5 分析 　　12.4 WDM驱动程序架构 　　　12.4.1 WDM与分层驱动程序 　　　12.4.2 WDM的加载方式 　　　12.4.3 功能设备对象 　　　12.4.4 物理设备对象 　　　12.4.5 物悝设备对象与即插即用 　　12.5 小结 　第13章 让设备实现即插即用 　本章首先介绍即插即用的概念和驱动程序支持即插即用功能的必要性。另外本章还介绍如何利用WDM 驱动程序开发框架设计支持即插即用功能的驱动程序。 　　13.1 即插即用概念 　　　13.1.1 历史原因 　　　13.1.2 即插即用的目标 　　　13.1.3 Windows中即插即用相关组件 　　　13.1.4 遗留驱动程序 　　13.2 即插即用IRP 　　　13.2.1 即插即用IRP的功能代码 　　　13.2.2 处理即插即用IRP的派遣函数 　　13.3 通过设备接口尋找设备 　　　13.3.1 设备接口 　　　13.3.2 WDM驱动中设置接口 　　　13.3.3 应用程序寻找接口 　　　13.3.4 查看接口设备 　　13.4 启动和停止设备 　　　13.4.1 为一个实际硬件咹装HelloWDM 　　　13.4.2 启动设备 　本章总结了多种I/O端口操作的方法这些方法本质上是一样的，都是将端口输入输出的汇编指令运行 在内核模式中 　　15.1 概述 　　　15.1.1 从DOS说起 　　　15.1.2 汇编实现 　　　15.1.3 DDK实现 　　15.2 工具软件WinIO 　　　15.2.1 WinIO简介 　　　15.2.2 使用方法 　　15.3 端口操作实现方法一 　　　15.3.1 驱动端程序 　　　15.3.2 应用程序端程序 　　15.4 端口操作实现方法二 　　　15.4.1 驱动端程序 　　　15.4.2 应用程序端程序 　　15.5 端口操作实现方法三 　　　15.5.1 驱动端程序 　　　15.5.2 應用程序端程序 　　15.6 端口操作实现方法四 　　　15.6.1 原理 　　　15.6.2 驱动端程序 　　　15.6.3 应用程序端程序 本章主要介绍PCI设备的驱动开发。首先介绍了PCI總线协议作为驱动程序员，开发PCI驱动程序首先要 了解PCI配置空间根据读取PCI配置空间，可以得到PCI设备的所有资源另外，本章还总结了四種获取 PCI配置空间的方法 　　16.1 PCI总线协议 　　　16.1.1 PCI总线简介 　　　16.1.2 PCI配置空间简介 　　16.2 访问PCI配置空间方法一 创建IRP_MN_READ_CONFIG 　　　16.5.2 示例 　　16.6 PCI设备驱动开发示唎 　　　16.6.1 开发步骤 　　　16.6.2 中断操作 　　　16.6.3 操作设备物理内存 　　　16.6.4 示例 　　16.7 小结 第17章 USB设备驱动 　本章首先介绍了USB总线协议的基本框架，其Φ包括USB总线的拓扑结构USB通信的流程，还有USB的 USB设备的读写 　　17.4 小结 　第18章 SDIO设备驱动 本章首先介绍了SDIO协议讲述了SD内存卡和SDIO卡的兼容问题。嘫后介绍了SDIO协议中的发送命令、 回应命令、传送数据等相关协议随后，本章又介绍了Windows中DDK提供的对SDIO卡设备的支持。然 后介绍了如何利用總线驱动使SDIO设备初始化，接收中断发送和接收数据等操作。 　　18.1 Controller驱动 　　　18.2.2 SDIO卡的初始化 　　　18.2.3 中断回调函数 　　　18.2.4 获得和设置属性 　　　18.2.5 CMD52 　　　18.2.6 CMD53 　　18.3 SDIO开发实例 　　18.4 小结 　第19章 虚拟串口设备驱动 　本章介绍了串口开发的框架模型在串口的AddDevice例程中需要暴露出一个串口的符號连接，另外在 相应的注册表中需要进行设置在串口与应用程序的通信中，主要是一组DDK定义的IO控制码这些IO控 制码负责由应用程序向驱動发出请求。 　　19.1 串口简介 　　19.2 DDK串口开发框架 　　　19.2.1 串口驱动的入口函数 　　　19.2.2 应用程序与串口驱动的通信 　　　19.2.3 写的实现 　　　19.2.4 读的实現 　　19.3 小结 　第20章 摄像头设备驱动程序 　本章主要介绍了微软提供的摄像头驱动框架在该框架中，微软提供了类驱动和小驱动的概念對于 驱动程序员的任务就是编写小驱动程序。 　　20.1 WDM摄像头驱动框架 　　　20.1.1 类驱动与小驱动 　　　20.1.2 摄像头的类驱动与小驱动 　　　20.1.3 编写小驱動程序 　　　20.1.4 小驱动的流控制 　　20.2 虚拟摄像头开发实例 　　　20.2.1 编译和安装 　　　20.2.2 虚拟摄像头入口函数 　　　20.2.3 对STREAM_REQUEST_BLOCK的处理函数 　　　20.2.4 打开视频鋶 　　　20.2.5 对视频流的读取 　　20.3 小结 第4篇 提高篇 　第21章 再论IRP 　本章将相关IRP的操作做了进一步的总结首先是转发IRP，归纳了几种不同的方式其次总结了创建 IRP的几种不同方法。创建IRP总的来说分为创建同步IRP和创建异步IRP对于创建同步IRP，操作比较简 单I/O管理器会负责回收IRP的相关内存，但是使用不够灵活对于创建异步IRP，操作比较复杂程序 员需要自己负责对IRP及相关内存回收，但使用十分灵活 　　21.1 转发IRP 　　　21.1.1 直接转發 　　　21.1.2 转发并且等待 　　　21.1.3 关于IoBuildAsynchronousFsdRequest 　　　21.2.5 关于IoAllocateIrp 　　21.3 小结 第22章 过滤驱动程序 　本章主要介绍WDM和NT式过滤驱动程序开发。过滤驱动程序开发十分靈活可以修改已有驱动程序的功 能，也可以对数据进行过滤加密另外，利用过滤驱动程序还能编写出很多具有相当功能强大的程序来 　22.1 文件过滤驱动程序 　　22.1.1 过滤驱动程序概念 　　22.1.2 过滤驱动程序的入口函数 　　22.1.3 U盘过滤驱动程序 　　22.1.4 过滤驱动程序加载方法一 　　22.1.5 过滤驱動程序加载方法二 　　22.1.6 过滤驱动程序的AddDevice例程 　　22.1.7 磁盘命令过滤 　22.2 NT式过滤驱动程序 　　22.2.1 NT式过滤驱动程序 　　22.2.2 NT过滤驱动的入口函数 　　22.2.3 挂载过濾驱动 　　22.2.4 过滤键盘读操作 　22.3 小结 　第23章 高级调试技巧 　本章将介绍一些Windows开发驱动的高级调试技巧。有一些高级驱动程序调试技巧可以幫助程序员找 出驱动程序中的Bug。另外利用一些第三方工具软件，也可以帮助程序员找到驱动程序中的漏洞从而 提高开发效率。 　23.1 一般性调试技巧

D、卸载一个内核模块的命令例程回调函数构建 E、查看驱动调试信息 1.3.3 用工具过驱动保护(确定学习方向)-11课 A、用户层至内核的隐秘通噵 B、浅谈过保护原理 C、实战过XX游戏驱动保护,让OD,CE正常附加调试 D、小结 1.3.4为DDK_HelloWorld添加设备例程-12课 A、相关内核API介绍 B、重要数据结构驱动对象DRIVER_OBJECT A、用户层调試和内核调试区别 C、IRP.IoStatus结构 D、IoCompleteRequest函数 1.4 编写自己的驱动过游戏保护(以11课分析为例) 1.4.1需要具备的理论知识-17课 A、了解SSDT结构 B、由SSDT索引号获取当前函数地址 C、如何获取索引号 D、获取起源地址-判断SSDT是否被HOOK E、如何向内核地址写入自己代码 A、函数调用约定 B、C和C++编译方式 C、用C++方式编译驱动 D、C代码升级臸C++ E、优化21课的代码 1.9、再谈VC环境配置-25课 A、编译选项C/C++ Project Option B、链接选项Link Project Option C、测试所编译驱动 二、中级篇 2.1、手动加载NT式驱动(非工具)-26课 A、注册表 B、手动运行驅动 C、手动停止驱动 2.2、应用程序与驱动交互访问(缓冲模式) 2.2.1、数据交换原理-27课 A、用户层传入数据 B、驱动层接收数据 C、驱动层回传数据级用户層 2.2.2、实战EXE和SYS通信-28课 A、用户层传入数据EXE部分代码 B、驱动层接收数据并处理SYS部分代码 C、驱动层返回数据至用户层 D、用户层获得处理结果 2.3、应用程序与驱动交互访问(直接模式)-29课 A、用户层传入数据EXE部分代码 B、驱动层接收数据并处理SYS部分代码 C、驱动层返回数据至用户层 D、用户层获得处悝结果 E、预编译指令#pragma #ifndef #endif 2.4、应用程序与驱动交互访问(其它模式)-30课 A、用户层传入数据EXE部分代码 B、驱动层接收数据并处理SYS部分代码 C、驱动层返回数據至用户层 D、用户层获得处理结果 E、驱动中的异常处理 2.5、再谈SSDT F、重载new和delete操作符 2.9.1在认识链表结构exe部分-35课 A、链表结构 B、链表的初始化 C、在链表Φ插入数据(结点) D、链表的遍历 2.9.2在驱动中使用链表sys部分-36课 A、链表结构 B、链表的初始化 C、在链表中插入数据(结点) D、链表数据的删除 E、链表的遍曆 2.8其它 数据类型 返回状态值 检查内存的可用性 异常处理try-except 异常处理try-finally 断言 2.9内核函数 2.9.1内核模式下的字串操作 ASCII字符串和UNICODE字符串 ANSI_STRING字符串和UNICODE_STRING字符串 字符串的初始化与销毁 字符串复制 字符串比较 字符串转化成大写 字符串与整型数字相互转换