第一章 字符串　　6

1.1 使用字符串结构　　6

1.2 字符串的初始化　　7

1.3 字符串的拷贝　　8

1.4 字符串的连接　　8

1.5 字符串的打印　　9

第二章 内存与链表　　11

2.1内存的分配与释放　　11

2.2 使用LIST_ENTRY　　12

2.3 使用长长整型数据　　14

2.4使用自旋锁　　15

第三章 文件操作　　18

3.1 使用OBJECT_ATTRIBUTES　　18

3.2 打开和关闭文件　　18

3.3 文件的读写操作　　21

第四章 操作注册表　　25

4.1 注册键的打开操作　　25

4.2 注册值的读　　26

4.3 注册值的写　　29

第五章 时间与定时器　　30

5.1 获得当前滴答数　　30

5.2 获得当前系统时间　　31

5.3 使用定时器　　32

第六章 内核线程　　35

6.1 使用线程　　35

6.2 在线程中睡眠　　36

6.3 使用事件通知　　37

第七章 驱动与设备　　41

7.1 驱动入口与驱动对象　　41

7.2 分发函数与卸载函数　　41

7.3 设备与符号链接　　42

7.4 设备的生成安全性限制　　44

7.5 符号链接的用户相关性　　46

第八章 处理请求　　47

8.1 IRP与IO_STACK_LOCATION　　47

8.2 打开与关闭的处理　　48

8.3 应用层信息传入　　49

8.4 驱动层信息传出　　51

后记：我的闲言碎语　　54

-Chapter 6 Strings

1.1 The structure of 6 string

1.2 initialization string 7

1.3 copy of the string 8

1.4 connection string 8

1.5 string printing 9

Chapter II memory and list 11

2.1 memory allocation and release of 11

2.2 Use LIST_ENTRY 12

2.3 The use of a long integer 14

2.4 The use of spin locks 15

Chapter 18 File Operation

3.1 Use OBJECT_ATTRIBUTES 18

3.2 to open and close the file 18

3.3 file read and write operations 21

Chapter IV Operation registry 25

4.1 registration key open operation 25

4.2 read 26 registered value

4.3 The value of the write register 29

Chapter V Time and Timer 30

5.1 to obtain the current number of 30 ticks

5.2 to obtain the current system time 31

5.3 using the timer 32

Chapter VI kernel thread 35

6.1 using threads 35

6.2 In the thread sleep 36

6.3 use the event notification 37

Chapter VII of the driver and equipment 41

7.1 Drive entrance and the driver object 41

7.2 Distribution Functions and unloading function, 41

7.3 Equipment