windows驱动小知识

1. 关于windows设备名和符号链接的使用，设备名一般是供内核和驱动使用的，符号链接一般是供应用层使用的名称。

   \.\HarddiskVolume1：应用层设备名，ntdll.dll中的nt层以及以上的层面可以使用。
   ??\：符号连接，nt层以及以下可以使用。
   \?\：符号连接，nt层以及以下的层次可以使用。
   \Device\HarddiskVolume1：设备名称，nt层以及以下的层次可以使用。

2. \Driver\kbdclass和\driver\mouseclass是windows中键盘和鼠标驱动的名称。其中，键盘设备对象的符号名：L”\Device\KeyboardClass0”，鼠标设备对象的符号名：L”\Device\PointerClass0”。\Device\serial0是串口设备的名称，\Driver\serial0是串口驱动名称。

3. 运行在dispatch level级别的API和模块：cancelio Startio
   Dpc服务，Iotimer 等。

4. IRQL不能降。IRQL可以升上去再降下来，但是却没有办法降下去。