正版资源知其所以然驱动开发教程(共44课)_叫兽学院整理发布
《知其所以然驱动开发教程(共44课)_叫兽学院整理发布》知其所以然(郁金香)技术论坛驱动开发技术VIP培训教程 1.2.1.VC6环境下编译驱动 1.2.2_VS2003环境编译驱动 1.2.3_VS2008环境编译驱动 1.3.1_HelloWorld简单的驱动 1.3.2.添加卸载驱动例程 1.环境的搭建(虚拟机+WinDbg) 2.内核的环境与数据类型 3.驱动程序数据结构 4.生成过滤设备 5.绑定过滤设备 6.串口获得实际数据 7.完整的串口过滤 8.第一个HelloWDM 8.键盘过滤预备知识 9.HelloWDM驱动程序的安装 9.键盘过滤从敲击到内核 10.HelloWDM.i
这套资料的主题很明确：Windows 内核驱动开发，且走的是「先讲清机制、再写代码」的路线。44 课的内容围绕两大部分展开——NT 式驱动与 WDM 驱动，中间穿插串口过滤、键盘过滤两个完整实战案例。它不追求覆盖驱动开发的所有分支（比如不涉及文件系统微过滤、NDIS 网络驱动），而是把「一个驱动从编译、加载、派发到卸载」这条主链讲透，再让你在两个真实设备栈上动手。对于想弄明白 IRP 怎么流动、设备对象怎么挂接、过滤驱动怎么拦截数据的人来说，这个结构比泛泛看视频更有对照价值。
技术栈与运行环境
资料覆盖的是比较经典的一套 Windows 驱动工具链：VC6、VS2003、VS2008 三个环境分别演示驱动工程的编译配置，配套 WDK/DDK 与 WinDbg 双机调试（虚拟机 + 宿主机）。这个组合在今天看来偏老，但恰恰是理解驱动构建过程的好材料——现代 VS + WDK 的工程向导把很多步骤隐藏了，而这里你需要自己处理编译选项、入口点、inf 安装，反而更容易看清一个驱动是怎么被系统识别和加载的。调试部分用 WinDbg 连虚拟机内核，涉及符号配置、断点、查看设备对象与驱动对象，这套调试习惯在后续任何内核开发里都用得上。
课程结构：从环境到机制再到过滤
内容大致分三层。第一层是环境和最小可运行单元：搭虚拟机调试环境、分别在三个 IDE 下编译驱动、写 HelloWorld 驱动并加上卸载例程。这一步的目的不是「跑通就行」，而是让你亲手走一遍编译—安装—加载—卸载的闭环。
第二层是内核编程的基础设施：内核环境与数据类型、驱动程序的数据结构、NT 式驱动的基本结构（DriverEntry、派发例程、Unload）、WDM 驱动的基本结构（DriverEntry、AddDevice、Unload）、以及 HelloWDM 的安装与 inf 文件剖析。这一层是整套资料的核心，尤其是 inf 剖析和 WinObj 观察设备对象这两块，把「驱动装上去之后系统里到底多了什么」讲清楚了。
第三层是两个实战：串口过滤和键盘过滤。串口部分从生成过滤设备、绑定过滤设备，到取到实际数据，最后凑成一个完整的串口过滤驱动；键盘部分从预备知识、从敲击到内核的路径，到拦截处理。两个案例合起来，正好示范了过滤驱动「生成设备→绑定目标→拦截 IRP→转发或处理」的标准套路。
可复用的模块与代码骨架
这类驱动教程的价值，很大程度上在于它能提供几个可以直接改写的骨架。按内容看，至少有这么几个：一是 HelloWorld/HelloWDM 的最小驱动框架，包含入口、卸载、AddDevice 的空壳，适合当作新驱动的起点；二是过滤设备的生成与绑定代码，这一对函数是几乎所有过滤驱动的公共部分，改一下目标设备类型就能迁移到别的设备栈；三是 inf 文件的写法模板，安装类驱动时照着改服务名、硬件 ID 即可。串口过滤那几课给的读写派发处理，也可以作为理解 IRP 栈位置（IO_STACK_LOCATION）和完成例程的样本。
适合的读者与对照方式
如果你正在准备软考里涉及操作系统、内核机制的部分，或者工作需要接触驱动/内核安全方向，这套资料适合当作「边看边写」的对照材料：先看某一课讲的数据结构和流程，然后自己在 WDK 里把对应代码敲一遍，用 WinDbg 挂上去看对象和 IRP。不建议只看不练——驱动开发里编译报错、加载失败、蓝屏这些反馈本身就是学习内容。另外要有心理准备：工具链较老，部分操作在现代系统上需要调整，比如测试签名、驱动签名强制、虚拟机快照回滚等，这些坑本身就是工程经验的一部分。
知其所以然(郁金香)技术论坛驱动开发技术VIP培训教程 1.2.1.VC6环境下编译驱动 1.2.2_VS2003环境编译驱动 1.2.3_VS2008环境编译驱动 1.3.1_HelloWorld简单的驱动 1.3.2.添加卸载驱动例程 1.环境的搭建(虚拟机+WinDbg) 2.内核的环境与数据类型 3.驱动程序数据结构 4.生成过滤设备 5.绑定过滤设备 6.串口获得实际数据 7.完整的串口过滤 8.第一个HelloWDM 8.键盘过滤预备知识 9.HelloWDM驱动程序的安装 9.键盘过滤从敲击到内核 10.HelloWDM.inf文件剖析 11.Windows驱动程序中重要数据结构 12.NT式驱动的基本结构 13.Unload与WinObj观察 14.WDM驱动程序的基本结构 15.WDM的DriverEntry和AddDevice函数 16.WDM的Unload例程与查看WDM设备对象 17.Windows内存管理 18.在驱动中使用链表 19.Lookaside结构 20.运行时函数 21.内存管理--(其他) 22.内核模式下的字符串操作 23.内核模式下的文件操作 24.文件的打开 25.驱动对文件的相关操作 26.驱动操作注册表--(创建) 27.驱动对注册表的其他操作 28.派遣函数的简单处理 29.应用程序打开驱动 30.编写更通用的派遣函数 31.跟踪IRP的利器IRPTrace 32.缓冲区的操作与读写 33.缓冲区设置模拟文件读写 34.Sys与Exe文件的通讯A 35.实战EXE和SYS通信(缓冲模式) 36.实战EXE和SYS通信(直接) 37.实战EXE和SYS通信-(其它模式) 38.驱动程序的同步问题--(知识介绍) 39.提升IRQ与自旋锁 40.用户模式的事件与信号灯 41.用户模式的互斥体与线程等待 42.内核下的事件对象与应用程序的交互 43.内核下的互斥体 44.IRP的同步与异步操作原理
课程推荐
《知其所以然驱动开发教程(共44课)_叫兽学院整理发布》知其所以然(郁金香)技术论坛驱动开发技术VIP培训教程 1.2.1.VC6环境下编译驱动 1.2.2_VS2003环境编译驱动 1.2.3_VS2008环境编译驱动 1.3.1_HelloWorld简单的驱动 1.3.2.添加卸载驱动例程 1.环境的搭建(虚拟机+WinDbg) 2.内核的环境与数据类型 3.驱动程序数据结构 4.生成过滤设备 5.绑定过滤设备 6.串口获得实际数据 7.完整的串口过滤 8.第一个HelloWDM 8.键盘过滤预备知识 9.HelloWDM驱动程序的安装 9.键盘过滤从敲击到内核 10.HelloWDM.inf文件剖析 11.Windows驱动程序中重要数据结构 12.NT式驱动的基本结构 13.Unload与WinObj观察 14.WDM驱动程序的基本结构 15.WDM的DriverEntry和AddDevice函数 16.WDM的Unload例程与查看WDM设备对象 17.Windows内存管理 18.在驱动中使用链表 19.Lookaside结构 20.运行时函数 21.内存管理--(其他) 22.内核模式下的字符串操作 23.内核模式下的文件操作 24.文件的打开 25.驱动对文件的相关操作 26.驱动操作注册表--(创建) 27.驱动对注册表的其他操作 28.派遣函数的简单处理 29.应用程序打开驱动 30.编写更通用的派遣函数 31.跟踪IRP的利器IRPTrace 32.缓冲区的操作与读写 33.缓冲区设置模拟文件读写 34.Sys与Exe文件的通讯A 35.实战EXE和SYS通信(缓冲模式) 36.实战EXE和SYS通信(直接) 37.实战EXE和SYS通信-(其它模式) 38.驱动程序的同步问题--(知识介绍) 39.提升IRQ与自旋锁 40.用户模式的事件与信号灯 41.用户模式的互斥体与线程等待 42.内核下的事件对象与应用程序的交互 43.内核下的互斥体 44.IRP的同步与异步操作原理【技能收获】学完可掌握：教程、发布、下载地址、开发。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序逐节学习，重点章节可反复观看；学完后整理一份技术笔记或博客，将所学转化为可展示的项目经验。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
