内核名词:
1. NT式和WDM式驱动程序模型
2. 控制设备对象CDO、功能设备对象FDO、物理设备对象PDO、过滤设备对象Filter DO
3. 符号链接:IoCreateSymbolicLink或IoCreateUnprotectedSymbolicLink创建MS-DOS类型名称,如\DosDevices\C:,创建玩可以使用\\.\C:访问该设备
4. IRQL (Interrupt ReQuest Level, IRQL) 中断请求级别包含PASSIVE_LEVEL、APC_LEVEL、DISPATCH_LEVEL、DIRQL
5. IRP (I/O Request Packets) I/O请求包是I/O管理器与驱动程序通信最基础的数据结构同时也允许驱动程序之间通信
6. APC/DPC:异步过程调用和延迟过程调用
7. I/O完成例程
8. 对象名字空间
9. 对象和句柄
10. I/O完成端口
11. 分页和非分页内存池
文件名词:
1. FAT和NTFS
2. 快速I/O
3. 文件系统识别器
网络名词:
1. OSI模型
2. SPI、TDI、NDIS
3. NDIS协议驱动、NDIS中间层驱动及NDIS小端口驱动