1、
#include <NTDDK . H>//NT式驱动的头文件
NESTATUS
DriverEntry( // 入口函数
__in PDRIVER_OBJECT DriverObject, //驱动对象的指针，__in入口参数，__out出口函数
__in PUNTCODE_STRING RegistryPath //注册表子键的字符串指针
)
{
DbgPrint("Hello, Windows Driver!");
Return STATUS_SUCCESS; //返回成功
2、
#ifndef __头文件名__H__
#define___头文件名__H__
#endif //end of __头文件名__H__
用来避免头文件重复包含导致编译错误，保证头文件只被编译一次。
3、
#pragma alloc_text(INIT, DriverEntry)
#pragma alloc_text(PAGE, DefaultDispatch)
#pragma alloc_text(PAGE, DriverVnload)
预处理，为函数指定其是分页还是非分页内存。INIT标识只此函数在驱动加载是使用，是初始化相关函数，驱动成功加载后可以从内存卸载。PAGE标识是指此函数在驱动运行时可以被交换到磁盘上，不指定默认非分页内存。
4、
KdPrint(());打印字符串的函数，Check调试版本显示，Free版本移除，方便调试。
UNREFERENCED_PARAMETER指定参数未被引用，可以避免不必要的警告。
IRP_MJ_MAXIMUM_FUNCTION代表驱动程序最大的派遣函数指针数。
DriverObject->MajorFunction[IRP_MJ_CREATE] = DefaultDispatch; //创建操作派遣函数
DriverObject->MajorFunction[IRP_MJ_CLOSE] = DefaultDispatch; //关闭操作遣派函数
DriverObject->MajorFunction[IRP_MJ_READ] = DefaultDispatch; //读操作派遣函数
DriverObject->MajorFunction[IRP_MJ_WRITE] = DefaultDispatch; //写操作派遣函数
创建一个设备对象。
Status = IoCreateDevice( DriverObject,
Sizeof(DEVICE_EXTENSION),
&deviceName,
FILE_DEVICE_UNKNOWN,
0,
TRE,
&deviceobject);
BUFFERED_IO和DO_DIRECT_IO两种设备的标识，代表两种不同的缓冲区处理方式。
Status = IoCreateSymbolicLink(&symbolicLink , &deviceName);创建符号连接
DriverUnload(),删除设备对象和设备符号连接，释放DriverEntry中分配的资源。
