驱动程序的基本结构

1、Windows驱动程序中重要的数据结构

数据结构是计算机程序的核心，I/O管理器定义了一些数据结构，这些数据结构是编写驱动程序时必须掌握的。驱动程序要经常创建和维护这些数据结构的实例。

1.1驱动对象（DRIVER_OBJECT）

每个驱动程序会有唯一一个驱动对象与它相对应，并且这个驱动对象是在驱动加载的时候，被内核中的对象管理程序所创建。

驱动对象用DRIVER_OBJECT数据结构表示，它作为驱动的一个实例被内核加载，并且内核对一个驱动只加载一个实例。准确地讲，是由内核中的I/O管理器负责加载的。驱动程序需要在DriverEntry中初始化。

下面是驱动对象的数据结构：

<pre name="code" class="cpp">typedef struct _DRIVER_OBJECT
{
	CSHORT Type;
	CSHORT Size;
	PDEVICE_OBJECT DeviceObject;
	ULONG Flags;
	PVOID DriverStart;
	ULONG DriverSize;
	PVOID DriverSection;
	PDRIVER_EXTENSION DriverExtension;
	UNICODE_STRING DriverName;//记录的是驱动程序的名字，这里用UNICODE字符串记录，该字符串一般为\Driver\[驱动程序名称]
	PUNICODE_STRING Har