Windows R3與R0通信

Windows 分爲應用層與內核層。它們之間是如何進行通信的呢？     內核主要由各種驅動（在磁盤上是.sys文件）組成，這些驅動有的是windows系統自帶的（例如ntfs.sys、tcpip.sys、win32k.sys）,有的是由第三方軟件廠商提供的。驅動加載之後，會生成對應的設備對象，並可以選擇向R3提供一個可供訪問和打開的符號鏈接。常見的盤符C、D、E等其實都是文件系統驅動創建的設備對

>>阅读原文<<