理解和使用NT驱动程序的执行上下文（一）

理解和使用NT驱动程序的执行上下文（二） 翻译：李华谊 horily@163.com 驱动程序的分派例程执行时所处的上下文应该引起特别的注意。在许多情况下，内核模式驱动程序的分

理解和使用NT驱动程序的执行上下文（一） 翻译：李华谊 horily@163.com 理解Windows NT驱动程序最重要的概念之一就是驱动程序运行时所处的“执行上下文”。理解并小心

1.4 驱动程序的编译链接，调试、安装和启动。 Windows NT下编写驱动程序的环境被称为为DDK(Device Driver Kit) For Micro soft Win

1.3.9 分层 I/O管理器一个有用的功能是允许把一个驱动程序堆在另一个驱动程序之上。这样在分 编写如网络驱动等有协议栈程序时，可以为各层编写相对独立的代码。当驱动程序需要 在不同的

1.3.8 同步 如果驱动程序有可能在某时刻有多个部分在同时运行，比如有中断处理过程，或 存在多个设备等，对公共数据或代码的访问就需要同步。方法有 i) 自旋锁(

1.3.6 缓冲的I/O与直接I/O 在驱动程序创建了一个设备后，可以通过设置DeviceObject的Flags域的值来将设备设 置成缓冲的I/O或直接的I/O。 如果该值

1.3.4 查找硬件信息 i) 系统自动搜索到的设备 在系统启动时，组件NTDETECT会自动地搜索计算机上已有的硬件，包括串、并行 口，键盘，鼠标，以及大多数P

1.3 实现细节 1.3.1 内核代码运行级别 Windows NT为它的内核模式的代码分配了不同的级别。在同一个CPU上，级别低的过程 可以被任何级别更大的过程中断。级别由

1.2 Windows NT下内核模式设备驱动程序的结构和运行 一般来说，设备驱动程序的任务主要有二：第一，接受来自用户程序的读写请求，把 用户的数据传送给设备，或把从设备接收到的数据传

一、背景介绍 1.1 Windows NT操作系统的组成 1.1.1 用户模式(User Mode)与内核模式(Kernel Mode) 从Intel 80386开始，出于安