引用第23楼dreamsity于2008-12-20 21:24发表的  :
嘿嘿，我的建议如下：
先来一个只有DriverEntry和DriverUnload的最简单的驱动，讲解怎么构建编译环境，怎么搭建调试环境，怎么调试代码，什么使用WINDBG。
然后来一个有IRP_MJ_CREAT和IRP_MJ_CLOSE和IRP_MJ_DEVICE_CONTROL的驱动，讲解AP与驱动怎么通讯，IRP的概念，IO管理器的概念。等等
然后来一个磁盘过滤驱动，讲解一个简单的磁盘过滤驱动的结构，以及需要处理的IRP，以及怎么解决问题。
然后来一个文件过滤驱动，讲解CAHCE管理器、内存管理器、FASTIO等等概念，

您没看寒江独钓吧
FIRST.C 从编写到下断点 虚拟机调试都有了
至于第二个您还是看看驱动技术开发详解吧  
寒江可能讲的比较散 不适合您
第三个问题然后来一个磁盘过滤驱动，讲解一个简单的磁盘过滤驱动的结构，以及需要处理的IRP，以及怎么解决问题。  你还是买本寒江独钓仔细看看。6 7 8 章节