Was ist eine Windows-Kernel-Treiber?

Was ist der Windows Kernel-Treiber geschrieben, mit dem WDK?

Was ist anders als bei der normalen Anwendung oder der Dienst?

Bitte Lesen Sie die Wikipedia-Eintrag auf Kernel. Das sollte den Unterschied ziemlich offensichtlich.

InformationsquelleAutor userbb | 2011-05-15

  1. 11

    Kernel-Treiber sind Programme, die für Windows NT native API (eher als die Win32-Subsystem-API) und die Ausführung im kernel-Modus auf der zugrunde liegenden hardware. Dies bedeutet, dass ein Fahrer muss in der Lage sein, um mit viel Wechsel zwischen virtuellen Speicher zusammenhängen zwischen Prozessen, und muss geschrieben werden, unglaublich stabil-weil kernel Treiber laufen im kernel-Modus, wenn man stürzt, bringt es das ganze system heruntergefahren. Kernel-Treiber sind nicht alles, aber hardware-Geräte, weil Sie benötigen administrative Zugriff zu installieren oder zu starten, und weil Sie das Sicherheitsupdate entfernen, das der kernel normalerweise bietet, um Programme, die Abstürzen, -- nämlich, dass Sie Abstürzen, sich selbst und nicht das gesamte system.

    Lange Geschichte kurz:

    • Treiber verwenden, die native API eher als die Win32-API
      • Dies bedeutet, dass die Fahrer in der Regel nicht display die Benutzeroberfläche.
    • Treiber benötigen, um Speicher zu verwalten und, wie der Arbeitsspeicher ausgelagert wird dies explizit mit -- Verwendung Dinge wie ausgelagertem pool und nicht ausgelagerten pool.
    • Müssen die Fahrer befassen sich mit Prozess-Kontextwechsel und nicht davon abhängen, welcher Prozess geschieht, Seite Tisch, während Sie ausgeführt werden.
    • Treiber kann nicht installiert werden, in den kernel durch eingeschränkte Benutzer.
    • Treiber laufen mit privilegierten rechten auf der Ebene Prozessor.
    • Ein Fehler in einem user-level-Programm Ergebnisse in der Beendigung des Programms den Prozess. Ein Fehler in einem Treiber bringt das system mit einem Blue Screen of Death.
    • Treiber benötigen, um mit low-level-hardware-bits, wie Interrupts und Interrupt Request Levels (IRQLs).
    Kann ich mithilfe der Win32-API von nativen Treiber, programm? Es ist zum Beispiel in WDK für immer Namen des Prozesses. Ich mache das gleiche in WinAPI.
    Nein. Ein Treiber kann nicht rufen Sie die Windows-Subsystem-es läuft auf einer niedrigeren Ebene als subsystem. (Und in der Tat ist in der Regel geladen wird, bevor das Windows-Subsystem gestartet ist) können Sie den Namen eines Prozesses in beiden Windows-Programme und Native Programme. In Native Programme, die Sie verwenden können, nur die Native API, während in Windows-Programmen können Sie entweder die Native API oder die Windows-API.
    Das heißt, dass ein Fahrer nennen muss ZwQueryInformationProcess um den Namen des Prozesses. Eine Anwendung aufrufen können ZwQueryInformationProcess, NtQueryInformationProcess oder EnumProcessModules.

    InformationsquelleAutor Billy ONeal

  2. 2

    Code läuft im kernel-mode statt user mode. Kernel-Modus-code hat direkten Zugriff auf die Interna des OS, hardware etc.

    Immer Sie schreiben-kernel-Modus-Module implementiert Gerätetreiber.

    InformationsquelleAutor David Heffernan

  3. 0

    Kernel-Treiber ist ein low-level-Implementierung einer "Anwendung".

    Denn es läuft im kernel-Kontext, es hat die Fähigkeit, den Zugriff auf die kernel-API und das Speicher direkt.

    Beispielsweise eine kernel-Treiber sollte verwendet werden, um:

    • Steuern des Zugriffs auf Dateien (Passwort-Schutz,verstecken)
    • Ermöglichen den Zugriff auf nicht-standard-Dateisysteme wie ext, reiserfs, zfs und etc.) und Geräte
    • Wahr API-hooks
    • ...und für viele andere Gründe

    Wenn Sie möchten, um mehr wissen, können Sie Ihre Suche für das Stichwort "ring0" mit Ihrer Lieblings-Suchmaschine.

    InformationsquelleAutor Vladimir Protasov

Schreibe einen Kommentar