shybrian的专栏

在写驱动的时候，经常要调用ExAllocatePoolWithTag函数分配内存，其中第一个参数可以是如下几个：     NonPagedPool 从非分页内存池中分配内存 PagedPool 从分页内存池中分配内存 NonPagedPoolMustSucceed 从非分页内存池中分配内存，如果不能分配则产生bugcheck NonPagedP

asm("汇编语句“ ：输出寄存器 ：输入寄存器 ：会被修改的寄存器）；

在DriverEntry中 1）创建一个设备对象\\Device\\MountPointManager 2）注册IoRegisterPlugPlayNotification，注册函数MountMgrMountedDeviceNotification 3）设置Driver的IRP_MJ_DEVICE_CONTROL函数：MountMgrDeviceControl 在MountMgrD

如果想运行可以自己实现调度功能，主要就是按KiDispatchInterrupt，KiReadyThread，SwapContext等函数实现，很复杂，当然还有一些其他的细节需要注意，可以参考sinister大牛的NT 内核的进程调度分析笔记 和WRK相关代码。下面这是老外的那个思路，我也不知这个文档怎么跑我硬盘上了，哈哈。不过这个能过内存搜索吗？ 　　1. 介绍 　　------------

TLB:Translation Lookaside Buffer. 根据功能可以译为快表，直译可以翻译为旁路转换缓冲，也可以把它理解成页表缓冲。里面存放的是一些页表文件（虚拟地址到物理地址的转换表）。当处理器要在主内存寻址时，不是直接在内存的物理地址里查找的，而是通过一组虚拟地址转换到主内存的物理地址，TLB就是负责将虚拟内存地址翻译成实际的物理内存地址，而CPU寻址时会优先在TLB中进行寻

Linux系统 Timer Wheel 一、数据结构 核心数据结构为timer wheel 其核心数据结构为                                     #define TVN_BITS (CONFIG_BASE_SMALL? 4 : 6)  #define TVR_BITS (CONFIG_BASE_SMALL? 6 : 8)  #define