Windows核心學習筆記（一）–淺談驅動對象、裝置對象與請求

      最近在學習Windows核心編程，同時也接觸到了一些驅動的概念，其中有一些概念讓人比較容易混淆，所以就寫了這篇文章發表一下自己的看法：

      首先，談談驅動對象（DRIVER_OBJECT），可以說驅動對象代表的是一個驅動程式（或者叫核心模組）。在寫核心程式時，必須要填寫這樣一種結構，來告訴Windows程式提供的功能。核心程式並不產生進程，它們有系統的System進程載入，可以存在於任何的進程。

      裝置對象（DEVICE_OBJECT）可以是一個具體的物理裝置，如：鍵盤、硬碟等；也可以是一個虛擬“裝置”，如：用於處理序間通訊的管道。裝置對象由驅動對象建立，一個驅動對象可以建立很多個裝置對象。這些裝置對象儲存在一個裝置棧中，這些裝置對象是用鏈表串連在一起的，當新的裝置對象產生時應該是用的尾插入（和人理解）。

      對於請求，我們可以理解為Windows SDK程式設計裡的訊息。一般都是以IRP方式傳遞的。而裝置對象是唯一可以接受請求的實體。然而一個驅動對象中可能會有很多個裝置對象，那麼是由哪一個裝置對象來處理呢？

我的理解是：就像MFC中的訊息傳遞機制一樣，會有一個訊息的接收順序；IRP請求也是這樣，它先發送到裝置棧中最上面的一個裝置（最新加入），沒有被處理就繼續向下發送，如果到最後都還是沒有被處理，我認為會有一個預設的處理。

      這就是我對這幾個概念的理解，如有不正確的地方，歡迎大家批評指正！