内核的基本操作，多线程和数据结构 内核的基本操作 UNICODE_STRING 为什么字符串很重要 大型工程中10%~20%的代码都与字符串操作...

地址映射 两种模式*两种模型 实模式和保护模式 实模式和保护模式相对，实模式运行于20位地址总线，保护模式则启用了32位地址总线，地址使用的是虚...

NT驱动框架 内核层代码 入口函数DriverEntry 1.初始化驱动对象和符号链接； 2.创建设备对象； 3.对刚创建的设备对象指定一个通信...