NT式驱动基本结构

1.对于NT式驱动来说，主要的函数是DriveEntry函数，卸载函数，以及各个IRP的派遣函数
2.驱动加载过程与驱动入口函数（DriverEntry）
   NTSTATUS DriveEntry(IN PDRIVER_OBJECT pDriverobject,
  IN PUNICODE_STRING pRegistryPath);//函数名可以自己定义

DriverEntry主要是对驱动程序进行初始化工作，它由系统进程（System）调用。驱动加载的时候，System进程启动新的线程新的线程，调用执行体组件的对象管理器，创建一个驱动对象。另外,System进程调用执行体组件中的配置管理程序，查询此驱动程序对应的注册表中的项。System进程调用DriverEntry例程时，同时传进两个参数。pDriverobject 指向刚被创建驱动对象的指针，pRegistryPath指向设备服务键的键名字符串的指针。这个键名有时候需要保存下来，因为这个字符不是长期存在的（函数返回后可能消失）。如果以后想使用这个UNICODE 字符串就必须先把它复制到安全的地方。

下面是一个NT框架代码：

#include<ntddk.h>


//自己第一扩展DO结构体
typedef struct _DEVICE_EXTENSIONN
{
	PDEVICE_OBJECT pDevObj;//指向DO
	UNICODE_STRING ustrDevName;
	UNICODE_STRI