WindowsJul 5, 2023

Windows 驱动入门

这篇内容介绍了在Windows上开始使用驱动程序的一些基本知识。它包括了从用户模式（R3）到内核模式（R0）的API调用示例，以及如何创建和调试驱动程序。文章还提到了与驱动程序开发相关的一些概念，如IRP（I/O Request Packet）和不同的驱动程序开发框架（如WDM、KMDF、UMDF等）。最后，文章提到了一些准备工作和安装驱动程序的步骤，以及如何进行符号配置和源代码调试。

⌖ 3 min read≡ 930 words↺ updated May 1, 2026

前置知识 R3 和 R0 API 从 R3 到 R0 SSDT(System Service Descriptor Table)Windows IO 模型 IRP 驱动类型主要开发框架上个手 0\. 准备工作 1\. 写代码 2\. 调试 3\. 签名参考文档

前置知识#

R3 和 R0#

API 从 R3 到 R0#

text

#include <iostream>
#include <windows.h>

void testThread() {
    while (true)
    {
        Sleep(1000);
    }
}

HANDLE thread = 0;
int main()
{
    thread = CreateThread(0, 0, (LPTHREAD_START_ROUTINE)testThread, 0, 0, 0);
    if (thread == 0) {
        printf("CreateThread failed. GetLastError()=%dn", GetLastError());
        system("pause");
        return 0;
    }
    DebugBreak();
    SuspendThread(thread);

    system("pause");
}

text

# Child-SP          RetAddr               Call Site
00 ffff9f8473a21998 fffff80782aec1d8     nt!KiInsertQueueApc
01 ffff9f8473a219a0 fffff80782aec104     nt!KiSuspendThread+0x88
02 ffff9f8473a219f0 fffff80782edc197     nt!KeSuspendThread+0x78
03 ffff9f8473a21a40 fffff80782edc0f3     nt!PsSuspendThread+0x67
04 ffff9f8473a21aa0 fffff80782c0f3f5     nt!NtSuspendThread+0x93
05 ffff9f8473a21b00 00007ffa111907f4     nt!KiSystemServiceCopyEnd+0x25
06 000000fe5a72fbc8 00007ffa0e994a90     ntdll!NtSuspendThread+0x14
07 000000fe5a72fbd0 00007ff7b13d1a29     KERNELBASE!SuspendThread+0x10
08 000000fe5a72fc00 00007ff7b13d2459     SuspendDemo!main+0x89 [C:\Users\frendguo\source\repos\SuspendDemo\SuspendDemo\SuspendDemo.cpp @ 37] 
09 000000fe5a72fd10 00007ff7b13d22fe     SuspendDemo!invoke_main+0x39 [D:\a\_work\1\s\src\vctools\crt\vcstartup\src\startup\exe_common.inl @ 79] 
0a 000000fe5a72fd60 00007ff7b13d21be     SuspendDemo!__scrt_common_main_seh+0x12e [D:\a\_work\1\s\src\vctools\crt\vcstartup\src\startup\exe_common.inl @ 288] 
0b 000000fe5a72fdd0 00007ff7b13d24ee     SuspendDemo!__scrt_common_main+0xe [D:\a\_work\1\s\src\vctools\crt\vcstartup\src\startup\exe_common.inl @ 331] 
0c 000000fe5a72fe00 00007ffa0f477604     SuspendDemo!mainCRTStartup+0xe [D:\a\_work\1\s\src\vctools\crt\vcstartup\src\startup\exe_main.cpp @ 17] 
0d 000000fe5a72fe30 00007ffa111426a1     KERNEL32!BaseThreadInitThunk+0x14
0e 000000fe5a72fe60 0000000000000000     ntdll!RtlUserThreadStart+0x21