知其所以然驱动开发教程(共44课)_叫兽学院整理发布

软考考证

课程简介

已有 0 人浏览发布 2026-09-16 更新 2026-09-16

这套驱动开发教程的目录，第一眼看过去有点"分裂"：前面是环境搭建、HelloWorld、数据类型这些基本功，中段突然切到串口过滤，后半又拐进键盘过滤和 WDM 结构。不少资料包会把这类课按章节顺序平铺，结果学习者从头看到尾，WDM 那部分还没搞明白，前面的过滤框架已经忘得差不多了。这篇导读想说的就是：这 44 课不该按顺序刷，按"三条线"拆开用才不浪费。

它其实是三套内容缝在一起的

把课号粗略归一下类，能看出三条相对独立的主线。第一条是"能跑起来"：VC6、VS2003、VS2008 三个环境分别怎么编译驱动，HelloWorld 怎么写，卸载例程怎么加，虚拟机配 WinDbg 怎么调。这条线的价值不在知识本身，而在于它把旧工具链的坑一次性列出来了——现在没人用 VC6 写驱动，但坑是同一批坑，看一遍能省掉后面几天的排查。第二条是"能看懂结构"：内核数据类型、驱动数据结构、NT 式驱动基本结构、WDM 的 DriverEntry、AddDevice、Unload，外加 WinObj 观察设备对象。第三条才是真正的实战：串口过滤和键盘过滤这两条从预备知识到"从敲击到内核"的完整链路。

串口和键盘这两条过滤线，值得精看

全课最值得投入时间的是过滤部分，而且串口那条线编排得比键盘更完整：生成过滤设备、绑定过滤设备、拿到实际数据、最后组成一个完整的串口过滤。这四步是一个标准过滤驱动的骨架，理解之后换任何设备类型都是套模板。键盘过滤放在了 WDM 章节之后，多了"预备知识"和"从敲击到内核"这类偏原理的铺垫，节奏碎一些，但正好和串口线互补——一个偏动手搭框架，一个偏追踪数据流经的每一层。如果只有时间精看一部分，建议：串口过滤全看，键盘过滤挑"从敲击到内核"这节配合看，其余可略读。

WinObj 和 Unload 这两节容易被跳过，其实最关键

目录里"Unload 与 WinObj 观察"和"WDM 的 Unload 例程与查看"这两处，名字平淡，很多人的处理方式是快进。但驱动开发里最折磨人的从来不是"写不出来"，而是"卸载不干净、设备对象残留、下次加载直接蓝屏"。WinObj 让你看见自己到底创建了什么、删掉了什么，Unload 例程决定资源有没有还回去。这两节是整门课里从"能跑"跨到"能反复跑"的门槛，值得倒回去反复看，最好边看边在自己机器上开着 WinObj 对着核。

资料包怎么拆

第一遍别从头看：先挑 HelloWorld 加上卸载例程，用自己当前的环境走通一次编译和加载，把工具链问题解决掉。
第二遍集中攻结构：内核数据类型、驱动数据结构、NT 与 WDM 的基本结构连着看，配合 WinObj 实际观察，把结构图和真实设备对象对上号。
第三遍做过滤：串口四条连看并自己复现，键盘部分作为对照，重点理解数据从上层到内核的路径而不是照抄代码。
HelloWDM 那几节（inf 文件剖析、安装）单独拎出来当"驱动安装与部署"的小专题，和过滤实战分开消化，别混在一起看。

一句话判断含金量：这门课的价值集中在过滤框架和结构观察两块，环境搭建部分是过时但仍有排查参考价值的前置菜，WDM 理论散落在后半需要自己重新排序。顺着三条线拆开、按上面的顺序推，比老老实实从第 1 课听到第 44 课要省力得多。

知其所以然(郁金香)技术论坛驱动开发技术VIP培训教程 1.2.1.VC6环境下编译驱动 1.2.2_VS2003环境编译驱动 1.2.3_VS2008环境编译驱动 1.3.1_HelloWorld简单的驱动 1.3.2.添加卸载驱动例程 1.环境的搭建(虚拟机+WinDbg) 2.内核的环境与数据类型 3.驱动程序数据结构 4.生成过滤设备 5.绑定过滤设备 6.串口获得实际数据 7.完整的串口过滤 8.第一个HelloWDM 8.键盘过滤预备知识 9.HelloWDM驱动程序的安装 9.键盘过滤从敲击到内核 10.HelloWDM.inf文件剖析 11.Windows驱动程序中重要数据结构 12.NT式驱动的基本结构 13.Unload与WinObj观察 14.WDM驱动程序的基本结构 15.WDM的DriverEntry和AddDevice函数 16.WDM的Unload例程与查看WDM设备对象 17.Windows内存管理 18.在驱动中使用链表 19.Lookaside结构 20.运行时函数 21.内存管理--(其他) 22.内核模式下的字符串操作 23.内核模式下的文件操作 24.文件的打开 25.驱动对文件的相关操作 26.驱动操作注册表--(创建) 27.驱动对注册表的其他操作 28.派遣函数的简单处理 29.应用程序打开驱动 30.编写更通用的派遣函数 31.跟踪IRP的利器IRPTrace 32.缓冲区的操作与读写 33.缓冲区设置模拟文件读写 34.Sys与Exe文件的通讯A 35.实战EXE和SYS通信(缓冲模式) 36.实战EXE和SYS通信(直接) 37.实战EXE和SYS通信-(其它模式) 38.驱动程序的同步问题--(知识介绍) 39.提升IRQ与自旋锁 40.用户模式的事件与信号灯 41.用户模式的互斥体与线程等待 42.内核下的事件对象与应用程序的交互 43.内核下的互斥体 44.IRP的同步与异步操作原理

课程推荐

《知其所以然驱动开发教程(共44课)_叫兽学院整理发布》知其所以然(郁金香)技术论坛驱动开发技术VIP培训教程 1.2.1.VC6环境下编译驱动 1.2.2_VS2003环境编译驱动 1.2.3_VS2008环境编译驱动 1.3.1_HelloWorld简单的驱动 1.3.2.添加卸载驱动例程 1.环境的搭建(虚拟机+WinDbg) 2.内核的环境与数据类型 3.驱动程序数据结构 4.生成过滤设备 5.绑定过滤设备 6.串口获得实际数据 7.完整的串口过滤 8.第一个HelloWDM 8.键盘过滤预备知识 9.HelloWDM驱动程序的安装 9.键盘过滤从敲击到内核 10.HelloWDM.inf文件剖析 11.Windows驱动程序中重要数据结构 12.NT式驱动的基本结构 13.Unload与WinObj观察 14.WDM驱动程序的基本结构 15.WDM的DriverEntry和AddDevice函数 16.WDM的Unload例程与查看WDM设备对象 17.Windows内存管理 18.在驱动中使用链表 19.Lookaside结构 20.运行时函数 21.内存管理--(其他) 22.内核模式下的字符串操作 23.内核模式下的文件操作 24.文件的打开 25.驱动对文件的相关操作 26.驱动操作注册表--(创建) 27.驱动对注册表的其他操作 28.派遣函数的简单处理 29.应用程序打开驱动 30.编写更通用的派遣函数 31.跟踪IRP的利器IRPTrace 32.缓冲区的操作与读写 33.缓冲区设置模拟文件读写 34.Sys与Exe文件的通讯A 35.实战EXE和SYS通信(缓冲模式) 36.实战EXE和SYS通信(直接) 37.实战EXE和SYS通信-(其它模式) 38.驱动程序的同步问题--(知识介绍) 39.提升IRQ与自旋锁 40.用户模式的事件与信号灯 41.用户模式的互斥体与线程等待 42.内核下的事件对象与应用程序的交互 43.内核下的互斥体 44.IRP的同步与异步操作原理【技能收获】学完可掌握：教程、发布、下载地址、开发。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序逐节学习，重点章节可反复观看；学完后整理一份技术笔记或博客，将所学转化为可展示的项目经验。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。