应用与内核通信（内核方面1）--windows内核安全与驱动开发

如果一个内核要与应用层通信，首先应该先生成一个设备对象（Device Object）.在内核中， 设备对象可以暴露出来给应用层，应用层可以像操作文件一样操作它。通常来说，用于和 应用层通信的设备往往用来“控制”这个内核驱动。往往称之为“控制设备对象”。 生成设备对象可以使用IoCreateDevice 第一个参数可以直接从DriverEntry中获得。最后一个参数就是输出结果，如果函数执行成功，

>>阅读原文<<