Windows驱动开发笔记

1、32位系统只能运行32位的驱动，64位系统只能运行64位的驱动；
2、DebugView既能查看32位驱动的输出，也能查看64位驱动的调试输出；
3、win7开机按F8，然后设置禁用驱动签名强制，之后加载驱动工具和DebugView均以管理员权限执行；
4、目前在VS2015下编译的64位驱动不能运行，只能在命令行下编译，但是可以使用VS编辑驱动程序源码；
5、设备对象是唯一可以接收请求的实体；而请求可以是IRP请求或其他请求（比如快速IO调用）。
6、IRP栈空间

7、控制设备对象

8、应用程序对内核的请求被IO管理器翻译成IRP请求，这些IRP请求被发送给设备，内核通过调用分发函数来处理IRP请求，所以驱动程序员需要实现这些分发函数（回调函数）。
9、驱动对象（DRIVER_OBJECT）结构体有一个指向DEVICE_OBJECT的指针，DEVICE_OBJECT结构体也有一个指向DEVICE_OBJECT结构的指针，所以一个驱动程序的所有设备对象构成了一个链表。