Windows驱动开发系列之三：WDF驱动开发入门

如果你已经翻过 Windows 驱动开发的前两门课，或者自己写过一两个 WDM 驱动、被派遣函数和 IRP 的层层判转发折磨过，这门《WDF 驱动开发入门》大概率能帮你把思路重新理顺。它不是给完全零基础的人准备的，直接跳到 Windows 内核里做驱动，对没接触过内核调试、没读过 WDM 结构的人来说门槛太高。

它解决的是「框架切换」这件事

WDM 驱动写起来最累的地方不是逻辑本身，而是你必须亲手处理大量机械性的工作：IRP 的每一个次功能码要自己判断，设备对象的创建和销毁顺序要自己维护，电源状态切换、即插即用请求的路由都要在派遣函数里逐个分支。代码一多，真正跟业务相关的部分反而被淹没了。

WDF（Windows Driver Frameworks，现在通常叫 KMDF/UMDF）把这些重复劳动交给了框架。框架帮你接管 IRP 的分发、对象的生命周期、电源和 PnP 的默认处理流程，你只需要注册关心的事件回调，把业务逻辑填进去。这门课要讲的就是这个转变：从「我处理每一个 IRP」变成「我告诉框架我对什么事件感兴趣」。这不是换个 API 那么简单，思维方式得跟着换，所以课程花了不少篇幅在面向对象和事件机制上。

学完能独立做什么

• 能读懂一个 WDF 驱动的骨架结构，说清楚驱动对象、设备对象、IO 队列各自负责什么、在什么时候被创建和销毁；
• 能自己写一个简单的 KMDF 功能驱动或过滤驱动，把 IO 请求接进队列、按顺序或并行地处理，并把结果回给上层；
• 能让别人装得上——理解 INF 文件里那几个关键字段在做什么，而不是靠抄模板改字；
• 遇到一个 IRP 相关问题，知道该去哪个回调、哪个队列配置里找原因，而不是从头到尾打断点。

这些目标不夸张，但也不轻松。WDF 的框架对象和事件回调数量不少，课程能帮你建立结构，剩下的是自己动手写。

资料怎么用效率更高

建议不要一口气把对象和回调的清单背下来。先看事件机制那部分，把「派遣函数 → 事件回调」的对应关系搞清楚，这是全课的地基。地基通了，再去逐个看驱动对象、设备对象、IO 队列、IO 请求，你会发现它们只是挂在地基上的具体容器。

IO 队列和 IO 请求这两块值得多花时间，尤其是队列的调度方式（顺序、并行、手动）直接决定驱动在高并发下的行为。过滤驱动那部分，重点看 WDF 怎么对 IRP 做预处理和再下发，这是很多人从 WDM 迁移过来最不习惯的地方。

INF 和安装的部分容易被跳过，但装不上、装完不加载、加载了报错，是驱动新手最常见的卡点，建议边看边在虚拟机上实践一遍。

适合什么基础的人

至少写过或读过 WDM 驱动，知道 IRP、设备栈、派遣函数大概是干什么的。完全不熟悉内核调试、没碰过虚拟机的读者，建议先把前两门课过一遍再进来。这不是一门速成课，它更像是一次框架层面的重新训练，耐心跟着走，比急着跑通一个例子有用。