windows 驱动与内核调试 学习概述驱动概述驱动和内核调试参考
一般驱动需要运行内核权限下运行(因为涉及硬件读取)，比如Intel下的ring 0权限下。在windwos大量病毒和杀软为了特殊目的往往都是通过将自身升级为内核驱动方式进行运作。如果病毒程序首先进入ring 0理论上可以杀软将毫无作用。微软为了扼杀此类程序在windwo7 64位系统上会强制校验驱动程序签名，如果签名非微软认可将不会被加载。微软官方驱动学习指南。
