什么是驱动程序

http://www.microsoft.com/en-us/download/details.aspx?id=11800

可以下载此驱动开发包，《寒江独钓WINDOWS内核安全编程》这本书的代码就可以

使用这个版本的WDK进行编译。

驱动程序是一个软件组件，可让操作系统和设备彼此通信。

扩大定义：

• 并非所有驱动程序都必须由设计该设备的公司编写。在多种情形下，设备根据已发布的硬件标准来设计。这表示驱动程序可以由 Microsoft 编写，设备设计者无须提供驱动程序。

• 并非所有驱动程序都直接与设备通信。对于给定的 I/O 请求（如从设备读取数据），通常有一些驱动程序（在堆栈中进行分层）参与该请求。可视化堆栈的传统方式是将第一个参与对象放在顶部，将最后一个参与对象放 在底部，如此图所示。堆栈中的某些驱动程序可能通过将请求从一种格式转换至另一种格式来参与。这些驱动程序不会与设备直接通信；它们只操纵请求并将请求传 递至堆栈下方的驱动程序。

• 堆栈中直接与设备通信的一个驱动程序称为“函数驱动程序”；执行辅助处理的驱动程序称为“筛选器驱动程序”。

• 某些筛选器驱动程序遵守并记录有关 I/O 请求的信息，但不会主动参与这些请求。例如，某些筛选器驱动程序充当验证程序以确保堆栈中的其他驱动程序正确处理 I/O 请求。

我们可以扩大“驱动程序”的定义，方法是表示驱动程序为遵守或参与操作系统与设备之间通信的任一软件组件。

软件驱动程序

我们的扩大定义相当准确，但仍不完整，原因是某些驱动程序与任何硬件设备根本不关联。 例如，假设你需要编写可以访问核心操作系统数据结构的工具，这些结构仅可以由内核模式下运行的代码进行访问。可以通过将工具拆分成两个组件来执行该操作。 第一个组件在用户模式下运行且提供用户界面。第二个组件在内核模式下运行且可以访问核心操作系统数据。在用户模式下运行的组件称为应用程序，在内核模式下 运行的组件称为“软件驱动程序”。软件驱动程序与硬件设备不关联。