Windows驱动编程基础（上）价值150

这门《Windows驱动编程基础（上）》定位很明确：面向已经会写用户态 C/C++、想往内核方向走的人，把 WDM/WDF 驱动开发的最小可用知识补齐。资料分上下两部分，这里只覆盖"上"，也就是驱动开发的环境、模型和几个基础对象类型，不涉及过滤驱动、文件系统这些偏后的内容。对读者来说，它的价值不在视频本身，而在于它附带的可编译工程骨架——驱动这类东西，光看讲解很难建立手感，必须自己改 INF、编出 sys、加载进内核看结果。

技术栈与前置条件

整门课围绕 Windows 内核驱动展开，工程侧基本是这套组合：Visual Studio 作为编辑器与构建入口，WDK（Windows Driver Kit）提供头文件、库和签名工具，调试主要靠 WinDbg 配合双机调试或虚拟机快照。语言是 C，少量用到 C++ 的封装特性，但驱动里不鼓励用异常和标准库，这一点和用户态习惯差别很大。

前置要求说清楚：需要能读懂指针、结构体、链表、回调函数，理解内核态与用户态的分界、IRQL 中断请求级别、分页与非分页内存的区别。如果这些概念空白，直接进驱动会非常痛苦，建议先在用户态把 Windows API 和调试器用熟。

资料包里的可复用资产

课程真正的工程价值集中在几块可复用的东西上，而不是视频时长：

• 驱动工程模板：包含 INF 安装文件、资源脚本、项目属性配置，直接改名字就能作为新驱动的起点，省掉大量"环境跑不起来"的折腾。
• 基础驱动骨架：DriverEntry、卸载回调、设备对象创建与删除的完整流程，是所有后续驱动的公共外壳。
• IO 通信示例：用户态与内核态之间的控制码交互，是后续做任何实际功能绕不开的一环。
• 章节笔记：把 IRP、设备扩展、符号链接这些概念做了整理，适合课后对照代码复盘。

这些资产可以按需拆开用。比如你已经在做某个内核模块，完全可以把模板和骨架拿来当脚手架，只挑通信部分的代码阅读。

建议的学习节奏

不要按视频顺序一口气刷完再看代码。更有效的做法是：每看完一个对象类型（比如设备对象、驱动对象），立刻在模板工程里把它创建、打印、销毁一遍，用 WinDbg 断在卸载点确认资源被正确释放。驱动最典型的翻车方式就是卸载时对象没清干净，导致蓝屏或无法再次加载。

建议每两到三节做一次小结，记录三件事：这一节新引入了哪个内核对象、它的生命周期由谁负责、失败路径怎么处理。把这三条写清楚，比记命令更重要，因为驱动代码的绝大部分复杂度都在错误处理和资源管理上。

适合谁、不适合谁

适合：有 C/C++ 基础、做过 Windows 用户态开发、想进入安全、虚拟化、外设或反作弊方向的人；也适合需要理解内核行为以便排查系统级问题的工程师。

不适合：完全没有编程经验、或只想拿证不打算动手写代码的人。驱动开发没有"看会"这一说，不编译不调试等于没学。另外，如果你当前方向是 Linux 内核或纯应用层，这门课的投入产出比需要自己衡量。

学完上册之后，可以顺手把设备对象和 IRP 的处理流程自己画一张图，作为进入下册的前置准备。