Windows驱动编程基础（上）

这门课解决什么问题

Windows驱动编程是底层开发中门槛较高的一块，很多做应用层开发的人想转底层，或者做安全软件、硬件交互、设备管控的人需要自己写驱动，往往卡在环境搭建和框架理解上。这门课不教怎么写一个完整的商业级防火墙或杀软驱动，它解决的是更基础也更实际的问题：怎么在Windows下从零搭起一个能跑的驱动，怎么理解操作系统和驱动之间的交互机制，怎么把一个驱动装到系统里并让它和用户层通信。课程前半部分集中在环境、结构、安装这三件事上，后半部分开始讲操作系统层面的内存、进程这些驱动编程绕不开的底层知识。如果你之前只写过C#或Python的命令行程序，对内核态没有概念，这门课能帮你把第一道门打开。

适合什么基础，怎么用这份资料

这门课不适合完全没写过代码的人。你需要有C语言基础，指针、结构体、函数指针这些概念得清楚，因为驱动代码几乎全是C写的，而且调试比应用层麻烦得多。如果你写过Win32 API，或者看过Windows核心编程那本书，会顺很多。资料里环境搭建那几节建议先看，驱动开发环境配起来比普通应用麻烦，WDK版本、系统版本、测试签名模式这些坑早点踩完，后面写代码才不会反复在环境上浪费时间。结构体和函数那几节是核心，Windows驱动框架里几个关键结构体和API搞明白了，后面看WDM框架才不至于云里雾里。操作系统知识那部分不要跳，驱动编程本质上是和操作系统打交道，不懂内存管理、中断这些概念，写出来的代码自己都不知道为什么崩。练习的时候准备一台虚拟机，别在物理机上装测试驱动，蓝屏了不丢数据但很烦。每个例子自己敲一遍，改参数看效果，驱动调试靠经验和手感，光看视频不动手等于没学。

学完能独立做什么

这是上半部分，学完你能独立完成一个NT框架或WDM框架的最小驱动，包括编写代码、生成inf文件、在系统里安装加载、通过符号链接让用户层程序和驱动通信。换句话说，你能做出一个"装上去能跑、能被应用层调用"的驱动骨架。这离写商业级产品还有距离，但骨架有了，后面加功能就是往这个架子上挂逻辑。对于做安全方向的人，这个基础足够你看懂别人的驱动代码，自己改一些回调、过滤逻辑。对于做硬件相关的人，能自己写设备驱动骨架，配合硬件文档做接口适配。课程没覆盖网络驱动、文件系统过滤驱动这些专项领域，但把基础框架和系统知识吃透后，去看那些专项内容会清楚很多。建议学的时候不要急着往后赶，驱动编程的容错率低，一个指针指错就蓝屏，基础阶段把每个概念和操作都落实，比赶进度更重要。