Support Function and Data Structure Reference ASSERT ASSERTMSG CM_FULL_RESOURCE_DESCRIPTOR CM_PARTIAL_RESOURCE_DESCRIPTOR CM_PARTIAL_RESOURCE_LIST CM_RESOURCE_L...
kernel function
Windows用户模式内核模式-转
运行 Windows 的计算机中的处理器有两个不同模式：“用户模式”和“内核模式”。根据处理器上运行的代码的类型，处理器在两个模式之间切换。应用程序在用户模式下运行，核心操作系统组件在内核模式下运行。多个驱动程序在内核模式下运行，但某些驱动程序在用户模式下运行。
当启动用户模式的应用程序时，Windows 会为该应用程...
ObReferenceObjectByHandle内核函数
大槪就是看这个句柄是当前进程的句柄还是当前线程的句柄，最后再看看这AccessMode是内核还是用户态下，内核的话，句柄表就用ObpKernelHandleTable，用户态的话就用当前进程的句柄表
NTSTATUS
ObReferenceObjectByHandle (
__in HANDLE Handle,...
Windows MDL原理总结
1 先是mdl的数据结构。
2 下面根据用法逐步的讲解mdl数据结构的含义：一般用法，先是 IoAllocateMdl ：原型为：
最常用的是VirtualAddress和Length。把自己的NonPageable buffer的起始地址传给IoAllocateMdl ，长度也传给他。可是这个函数具体做了啥呢(下面只...
win32内存管理
1．Windows的内存结构Windows系统中的每个进程都被赋予它自己的虚拟地址空间。对于32位进程来说，这个地址空间是4GB，因为32位指针可以拥有从0x00000000至0xFFFFFFFF之间的任何一个值。对于64位进程来说，则这个空间是16EB。由于每个进程可以接收它自己的私有的地址空间，因此当进程中的一个线...
驱动编程-NT - WDM - WDF 驱动概念
NT是驱动模型：NT式驱动程序模型是一种比较老式的驱动程序模型，但适用于现有的Windows系统。NT式驱动模型没有固定的形式，最简单的NT式驱动程序模型这一特点，程序开发者可以编写一个完全不支持硬件工作的驱动程序，却可以将代码运行在内核模式中。
WDM驱动程序模型：WDM式驱动程序在NT式驱动程序的基础上，还必须：
...
驱动层注册表操作
在用户态下面，有大把的API可供我们操作注册表，例如RegOpenKey,RegCloseKey等，这些API都是由windows提供给用户态使用的API。
那么对于驱动层了，因为驱动编程，并没有哪个能够提供额外的库可供我们调用，肯定是不能调用如RegOpenKey等这些API函数，那难道内核态就不能操作注册...
内核层与应用层通信详解
做驱动开发的肯定会遇到应用层与内核层的通信的问题，首先说内核层与应用层的通信可以大概分为两个方面，第一是应用层向内核层主动传递消息，第二是内核层主动与应用层通信。下面我们将分开来谈两个方面。
我们先来看应用层向内核层传递的方法：
[cpp] view plain copy
BOOL DeviceIoControl...
Overlapped I/O 和 完成端口等异步IO在内核中的通知方式
写这篇文章的动机：是因为最近在应用程序中调用DeviceIoControl读写自己做的一个驱动程序的数据，传输的数据包很多。老的处理方式只是简单的采用多线程阻塞读写数据，这几天突然想到了完成端口，于是换成 完成端口后，只用一个线程，投递上百个Overlapped读写操作，效率比原来高了许多，因此就想从windows内核...
Windows NT 驱动程序开发人员提示 -- 应注意避免
下面是开发人员在使用 Windows NT 设备驱动程序时应当避免的事项列表：
一定不要在没有标注 I/O 请求数据包 (IRP) 挂起 (IoMarkIrpPending) 的情况下通过调度例程返回 STATUS_PENDING。
一定不要通过中断服务例程 (ISR) 调用 KeSynchronizeExecuti...
完成端口
这篇文档我非常详细并且图文并茂的介绍了关于网络编程模型中完成端口的方方面面的信息，从API的用法到使用的步骤，从完成端口的实现机理到实际使用的注意事项，都有所涉及，并且为了让朋友们更直观的体会完成端口的用法，本文附带了有详尽注释的使用MFC编写的图形界面的示例代码。
我的初衷是希望写一份互联网上能找到的最详尽的...
内核编程之-系统时间和定时器
内核编程与应用程序编程一个很重要的不同点在于：应用编程中，多数情况下只需考虑单线程就可以；在内核编程中，绝大多数情况下所写的代码都位于多线程环境中。
获得当前“滴答数”：
获得系统日前和时间往往是为了写日志，获得启动毫秒数则很适合用来做一个随机数的种子。有时也使用时间相关的函数来寻找程序的性能瓶颈。
在Win32开发中...
NAT在NDIS中间层驱动中的实现
要相信在IPv6的时代到来之前,NAT仍然是解决大多数人上网的主要途径,而且它在企业内网Intranet中也扮演着十分重要的角色.
NAT的全称是Network Address Translator(网络地址转换),其主要作用是把内网IP地址转换成为全球唯一的可定位的外部IP地址,从而使得局域网内的所有用户可以通过...
DbgPrint或者KdPrint 输出格式
在驱动编程学习中，往往需要通过DbgPrint或者KdPrint来输出调试信息，对于Check版本，KdPrint只是DbgPrint的一个宏定义，而对于Free版本，KdPrint将被优化掉。这些输出信息可以通过DebugView对内核的监控来看到。
KdPrint is identical to the DbgPr...
ndis相关结构与函数
NDIS NET_BUFFER Structures
This section includes:
NET_BUFFER
NET_BUFFER_DATA
NET_BUFFER_HEADER
NET_BUFFER_LIST
NET_BUFFER_LIST_CONTEXT
NET_BUFFER_LIST_DATA
NE...
共16条记录
没mac版本。