不错的教程，写的很真哟，疯狂的程序员 电源里的病毒 王江向来对绝影腹诽就很多，眼看这学期的风光又被绝影抢尽，心里很是不爽，他是一个不甘于位居第二的人，显而易见，一处和二处就有本质上的区别。他郑重地告诉大家，他要买个电脑。 这是一件振奋人心的事情。王江往寝室搬电脑的那天，楼梯走廊和过道都围满了人，就差给显示器上戴朵大红花。虽然到最后在这栋楼里，电脑已经普及到几乎人手一台的地步，而且档次越来越高，但人们的心里，为啥要追求处女和美女，往往只有第一个和最贵的一个能给人留下深刻印象。 要么你做第一个，要

WIN2000的硬件特权级别 　　为实现稳定性和可靠性的设计目标，WIN2000的设计者使用用户模式服务结构，用户的程序在操作系统的用户模式服务程序中运行。 　　用户模式中，代码被严格约束在对系统没有损害的范围内。例如:　通过虚拟内存映像，一个程序不能访问其它程序的内存区(两个程序共同定义的公用内存区除外)。硬件I/O指令不能被执行。所有的CPU指令(如CPU中断)不能被执行(在特定的特权级下)。所有的这些被阻止的操作如果想运行，它们必须通过陷阱门来请求操作系统内核。 　　操作系统内核程序运行

ring0下众生程序平等。程序转移分为两种: 近转移和远转移 ,其中近转移中又分为相对地址转移和绝对地址转移. 而远转移只有绝对地址转移.。可以通俗的讲，cs发生变化的转移称为远转移，cs不变的转移，我们称为近转移。例如：windows ring3下cs是0x1b , ring0下cs通常是0x08.。 对于近转移，我们不需要进行特权级检查。由于windows是保护模式的操作系统，对于远转移如果跨层则需要进行特权级检查，看是否允许其调用。

第一章．WIN2000驱动初步引导 上一个 下一个 　　驱动程序在任何操作系统下都和系统内核有着密切的关系，尤其在WIN2000下。在进入WIN2000驱动程序世界之前，本章先介绍驱动程序设计原理和WIN2000构架。 系统的整体结构 　　WIN2000操作系统是计算机历史上最安全的操作系统，本节介绍WIN2000系统中驱动程序设计者最关心和最感兴趣的部分。 WIN2000的设计目标 　　有趣的是，原始的NT("New Technology")概念中不包含操作系统环境，直到1989年第一个NT