Windows驱动第一节(什么是驱动?)

驱动程序是软件组件,允许操作系统与硬件设备通信。它们不一定是设备制造商编写,且并非所有驱动都直接与硬件交互。驱动程序栈中包括功能驱动(直接与设备通信)和过滤驱动(辅助处理)。此外,软件驱动用于访问内核数据,而总线驱动管理设备节点和设备树。功能驱动可能通过主机控制器与非直接连接PCI总线的设备通信。
摘要由CSDN通过智能技术生成

本文来自微软,由本人兴趣爱好人工翻译(非机翻)

What is a driver? - Windows drivers | Microsoft Learn

我想很难给驱动这个词一个准确的定义.最基础的定义是驱动是一个用于让操作系统和硬件设备通信的软件组件.

举一个例子,假设一个应用程序需要从硬件设备读取一些数据,这个应用程序会调用一些由操作系统实现的Win32 api来完成这些事情,然后win32 api会调用由驱动实现的api来从真实的硬件设备读取数据.

由同一家设计和生产真实硬件设备的厂商写的驱动程序知道如何与自家生产的硬件设备通信来拿到数据.当驱动拿到数据后 他会返回数据给操作系统,然后操作系统会返回给应用程序

Diagram that shows the application, operating system, and driver.

"驱动"这个词定义的扩展

我们目前对于驱动程序某些方面的解释实在是过于简单了,那些方面呢?

  • 并不是所有的驱动都必须由生产真实设备的厂商所写

在多数情况下,设备都是要遵循已发布的硬件标准[1].因此,驱动可以由微软来写[2],设备生产商不是必须要提供他们硬件的驱动程序.

[1] [2]:比如最常见的一个显示器设备会有HDMI物理接口 那么他就需要遵守HDMI接口的标准协议,因此对于非生产硬件设备的微软来说 开发这些标准接口的设备的驱动是可行的

  • 并不是所有的驱动程序都会直接与真实设备进行通信

对于一个发起的I/O请求(比如从某个真实硬件设备读取数据),通常会有驱动程序栈[3]中的多个驱动参与处理这个I/O请求的过程.对于驱动程序栈最简单的解释是一系列驱动程序的集合,有一个驱动在上层,而一些驱动则在下层,就如下图所示.驱动程序栈中的某些驱动有可能只是在这个过程中将I/O请求从一个格式转换为另一个格式.这些驱动程序并不会直接与真实硬件进行通信.他们只是对数据进行一些操作然后再把这些数据传递给更底层的驱动而已.

Diagram that shows application, operating system, three drivers, and a device.

 

功能驱动(Function driver):在驱动程序栈中直接与设备进行通信的驱动我们称之为功能驱动(如上图中最底层的驱动所示)

过滤驱动(Filter driver):执行辅助处理的驱动我们称之为过滤驱动

  • 有一些过滤驱动只是查看并记录这些I/O请求的相关信息并不会参与到这个处理过程中.举一个例子,一些过滤驱动只是在其中确保其他驱动能够正常的处理这些I/O请求,充当一个检验者.

基于以上几点,我们可以扩展我们对于驱动的定义,驱动只是在真实硬件和操作系统之间进行数据操作和数据过滤的一个组件.

软件驱动(software driver)

我们目前对于驱动的扩展定义已经足够合理且准确了,但是他仍然是不够完整的,因为有一些驱动完全和真实硬件设备没有任何一点关联(即发起一个I/O请求,他并不会参与到其中,而上文的过滤驱动是要参与到其中的).

举一个例子,假如你要写一个可以直接访问操作系统内核数据结构的小组件.这些内核数据结构只能被在内核运行的代码所访问(即用户模式的代码是无法访问这些内核数据结构的).你可以通过把这个小组件分成两个部分来完成功能.第一个部分运行在用户模式下并且提供用户接口,第二个部分运行在内核模式下并且拥有访问操作系统内核数据的权限.运行在用户模式下的那部分我们称之为应用(application),另一部分我们称之为软件驱动(software driver).

下图说明了两部分是如何通信的

Diagram that shows an application and a software driver.

软件驱动总是运行在内核模式中.写软件驱动的主要原因就是为了获取只能在内核模式下才能获取的操作系统收保护的数据.然而设备驱动(device driver)[即我们刚刚提到的功能驱动和过滤驱动]并不总是需要访问内核的数据和资源.所以一些设备驱动甚至是运行在用户模式下的.

总线驱动

还有一种驱动的种类我们目前还没有提到,那就是bus driver.为了理解bus driver.你需要理解设备节点和设备树.

关于设备树,设备节点,总线驱动的信息,请参见Device Nodes and Device Stacks.

功能驱动的更多信息

我们目前对于功能驱动的解释实在是过于简单.我们说过,功能驱动就是在驱动程序栈中直接与真实硬件通信的驱动.对于直接与PCI总线连接的设备来说是正确的.PCI设备的驱动有映射了真实设备的端口和存储资源的地址.这些功能驱动通过读写这些地址来直接与硬件设备通信.

然而大多数情况,真实设备并不会直接与PCI总线连接.相反,真实设备连接到连接在PCI总线的主机总线适配器上.举个例子,USB烤面包机[对没错,就是烤面包机,在美国那边烤面包机是用USB接口来连接的]连接到主机总线适配器上(称之为USB 主机控制器),而总线适配器由连接在PCI总线上.USB烤面包机有功能驱动,USB主机控制器也有功能驱动.烤面包机的功能驱动通过发送请求到USB主机控制器的功能驱动上来与烤面包机交流[这里的意思大概就相当于一类相同的接口的真实设备会被操作系统统一管理起来,然后你要与管理他们的USB主机控制器通信从而来跟你的真实设备通信].USB主机控制器的功能驱动接着会和与烤面包机通信的USB主机控制器硬件通信.

Diagram that shows USB toaster drivers and USB host controller driver.

这一段话很绕,但是这里用白话文解释一下就是,如果不是与PCI总线直接相连的真实硬件,功能驱动并不会真正的与设备通信,而是与管理这一类接口(比如USB接口)的主机控制器通信,然后由主机控制器(软件)的功能驱动与主机控制器硬件(这是真实存在于现实的硬件)通信,最后再由主机控制器硬件与真实的USB通信.

非常绕,但是他这样设计必然有这样设计的原因,打个比方,现在由USB相连的设备太多了,所以统一管理会提高操作系统的性能.

在这个系列课程中,来自微软的权威技术专家将向您解释Windows操作系统的内部工作原理,从系统架构的大局观出发,逐步展示进程、线程、安全机制、内存管理和存储管理等子系统的工作方式。通过对底层原理的揭示,使您更进一步的理解Windows上各类程序的工作方式和如何进行错误诊断及性能优化。 本次课程的内容编排得到了国内知名技术作家,《Windows Internals》一书的中文译者,潘爱民先生的大力支持,同时TechNet也邀请到了众多微软一线技术专家进行讲解。这是一个为IT专业人员量身定做的Windows内部知识课程,在介绍原理的同时,也紧密地围绕实际案例和常见的故障进行分析点评。这是一个系统的学习Windows底层工作机制的好机会,课程内容深入浅出,精彩纷呈,绝对不容错过。 深入研究Windows内部原理系列之一:Windows的昨天、今天和明天 讲师信息:潘爱民 2007年01月25日 14:00-15:30 Level: 300 著名技术作家、微软亚洲研究院研究员潘爱民老师将在这次课程中跟听众分享Windows的发展历程和技术精萃,描绘操作系统的体系架构、Vista的内核变更以及今后版本Windows的发展趋势。 深入研究Windows内部原理系列之二:Windows体系结构-从操作系统的角度 讲师信息:张银奎 2007年01月26日 14:00-15:30 Level: 400 操作系统是计算机系统的灵魂和管理中心,也是软件系统中最复杂的部分。本讲座将以生动的讲解和丰富的演示带您领略Windows操作系统的核心架构和主要组件,包括HAL、内核、执行体、系统进程(IDLE、SMSS.EXE、WinLogon.EXE)和Windows子系统(CSRSS.EXE、WIN32K.SYS以及子系统DLL)等。并讨论中断管理、对象管理、和异常分发等系统机制和实现这些机制的基本数据结构。 深入研究Windows内部原理系列之三:Windows体系结构-从应用程序的角度 讲师信息:曾震宇 2007年01月29日 14:00-15:30 Level: 400 从服务器软件到Office办公应用,从联网游戏到即时消息,不管这些应用的复杂程度如何,他们都是一个个在操作系统控制和管理之下的可执行程序。本次课程邀请微软全球技术中心专家级工程师,为各位讲解一个程序是如何经历从启动、分配资源、运行、结束这一连串的过程,并且介绍其中的重要概念和排错诊断技巧。 深入研究Windows内部原理系列之四:Windows操作系统中的重要基本概念 讲师信息:高宇 2007年01月30日 14:00-15:30 Level: 400 进程、线程、资源分配、内存管理、Win32 API、服务、安全,这些是工作中常常提及但是又无法深入理解的神秘概念。在这次课程中,讲师将介绍Windows中最常见与最重要的一些基本概念. 使大家能够顺利地参与到本系列之后的讨论中去。 深入研究Windows内部原理系列之五:Windows Sysinternals工具集介绍 讲师信息:彭爱华 2007年01月31日 14:00-15:30 Level: 400 Sysinternals Suite(Windows Sysinternals工具集)包含一系列免费的系统工具,其中有大名鼎鼎的Process Explorer、FileMon、RegMon等(在Windows Vista下,FileMon和RegMon则被Process Monitor所代替),如果把系统管理员比喻成战士的话,那么Sysinternals Suite就是我们手中的良兵利器。熟悉和掌握这些工具,并且对Windows的体系有一定的了解,将大幅度的提高日常的诊断和排错能力。本课程将以任务驱动的模式,介绍几个经典的应用案例,来介绍Sysinternals Suite的强大功能。 深入研究Windows内部原理系列之六:Vista新特性底层揭秘 讲师信息:彭爱华 2007年02月01日 14:00-15:30 Level: 400 Windows Vista绝非仅仅是具有诸如3D切换、毛玻璃等炫目的界面效果,花钱购买了Windows Vista,而仅仅为了使用其界面效果,难免有点“买椟还珠”的感觉。实际上Windows Vista值得称道的是它具有很多全新的安全特性,例如用户帐户控制、IE保护模式、服务隔离和Windows资源保护等等。有了这些全新的安全特性,我们就可以在相当的程度上摆脱恶意软件的滋扰。Windows之父Jim Allchin曾经说过不要满足于只知道How-to、小技巧之类的知识,而是应该深入底层了解其内部原理。只有了解了这些安全特性的内在原理,才能真正了解Windows Vista是怎样精心替我们解决安全问题的,才能真正利用好这些安全特性。本课程将以UAC、IE保护模式为例,介绍这些安全特性的内在原理。 深入研究Windows内部原理系列之七:开机引导过程 讲师信息:张银奎 2007年02月02日 14:00-15:30 Level: 400 Windows的启动是一个复杂的过程,从加载器(NTLDR或WinLoad)开始工作到Windows子系统准备就绪,中间经历了若干个复杂的步骤,包括内核和执行体的初始化,创建系统进程和线程,对象管理器初始化基本对象,I/O管理器枚举设备并安装驱动程序,启动SMSS和WinLogon进程,运行Windows子系统进程。本讲座将解析以上各个步骤的来龙去脉,并探讨驱动的加载顺序、用户登录(Gina,SAM数据库,域身份验证)、系统服务程序、Shell等等启动过程密切相关的问题。 深入研究Windows内部原理系列之八:内存管理揭秘 讲师信息:徐晓卓 2007年02月05日 14:00-15:30 Level: 400 工欲善其事,必先利其器。如果能够深入了解Windows内存管理机制,那么无论在系统配置还是在故障排错方面,都能让我们直达根源,起到事半功倍的效果。本课程将全面介绍Windows内部内存管理机制,包括寻址原理、进程内存空间分布、核心态用户态内存管理原理以及虚拟内存管理原理等。同时将讨论应用程序中内存的使用问题,内存泄露的发生以及排除方法。 深入研究Windows内部原理系列之九:Windows的安全机制和实现 讲师信息:张瞰 2007年02月06日 14:00-15:30 Level: 400 Windows如何从操作系统层面保障所有程序的安全?访问控制列表,令牌、系统帐号、SAM数据库、GINA、交互式登陆、COM+,这些概念如何组成一个完整的Windows安全平台?这次课程将解答您这方面的疑问。 深入研究Windows内部原理系列之十:驱动和硬件的管理 讲师信息:张伟伟 2007年02月07日 14:00-15:30 Level: 400 驱动程序如何被Windows识别、加载和管理?随着Windows的发展,驱动程序的类型和作用经历了怎么样的变化?inf文件在驱动安装过程中起到了怎样的作用?Vista的驱动程序有哪些新变化?如果这方面的问题一直困扰着您,那这次课程是绝对不容错过的。 深入研究Windows内部原理系列之十一:存储和文件系统 讲师信息:高宇 2007年02月08日 14:00-15:30 Level: 400 课程将在宏观上简要介绍Windows的存储体系, 观察磁盘上的扇区怎样变成用户眼中的文件. 然后深入观察磁盘上的数据结构. 在分析枯燥的16进制数据的同时, 也会和大家讨论一些有趣和常见的错误现象。 深入研究Windows内部原理系列之十二:网络协议的构成和实现 讲师信息:高宇 2007年02月09日 14:00-15:30 Level: 400 课程内容包括Windows中的网络组件, 网络协议,重要网络服务的实现与特点。 Windows中的TCP/IP以及其上的服务将是本节的主要部分。 深入研究Windows内部原理系列之十三:如何诊断和调试蓝屏错误 讲师信息:张银奎 2007年02月12日 14:00-15:30 Level: 400 当Windows操作系统检测到来源于系统硬件或内核代码的严重错误时,为了避免继续运行可能导致的更严重后果,Windows会通过蓝屏报告错误并让整个系统以可控的方式停止运行(BSOD)。Windows提供了多种方法来诊断和调试蓝屏错误,包括故障转储文件(DUMP)、内核调试以及通过驱动程序注册并接收错误信息。本讲座将解释蓝屏产生的原因和过程,引发蓝屏错误典型的根源,并向您介绍使用WinDbg分析DUMP文件的高级技巧。 深入研究Windows内部原理系列之十四:用户模式的程序排错(上) 讲师信息:喻勇 2007年03月09日 14:00-15:30 Level: 400 “该程序执行了非法操作,即将被关闭”,这是我们耳熟能详的出错报告。程序为什么会崩溃?如何发现崩溃的原因并进行解决?在全面了解了Windows的体系结构和程序运行方式后,我们将进一步介绍访问越界、缓冲溢出、内存泄露等故障的原理,并理论联系实际,带领大家使用调试工具来解决一些常见的问题。 深入研究Windows内部原理系列之十五:用户模式的程序排错(下) 讲师信息:喻勇 2007年03月13日 14:00-15:30 Level: 400 “该程序执行了非法操作,即将被关闭”,这是我们耳熟能详的出错报告。程序为什么会崩溃?如何发现崩溃的原因并进行解决?在全面了解了Windows的体系结构和程序运行方式后,我们将进一步介绍访问越界、缓冲溢出、内存泄露等故障的原理,并理论联系实际,带领大家使用调试工具来解决一些常见的问题。 深入研究Windows内部原理系列之十六:使您成为Windows专家的一些学习习惯 讲师信息:喻勇 2007年03月15日 14:00-15:30 Level: 200 在系统的学习了前面的Windows内部原理之后,大家一定对这么多的技术细节和深入分析大呼过瘾,也一定想尽快地掌握这些知识。如何学好Windows?如何成为一个技术过硬的IT专业人士?作为这个技术大餐的最后一讲,讲师将跟大家分享一些学习的心得,如何找对突破方向和知识重点,循序渐进的进行系统的技术学习。同时也会指出常见的一些学习弊病和改进方法。最后,老师将推荐一些重要的书籍和学习资料供听众参考。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

杀神李

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值