Windows 9x 虛擬設備驅動程式 (VxD) 設計全解析：架構、VToolsD 與實戰案例

歷史定位與現狀

VxD (Virtual Device Driver) 是 Windows 95/98/Me 核心層 (Ring 0) 驅動模型。Windows 2000/XP 以降全面轉向 WDM/KMDF/UMDF，**VxD 已淘汰**，本文僅供維護舊系統、研究作業系統原理、或嵌入式 Windows 9x 專案參考。

Windows 9x 虛擬機架構

• System VM：單一 32 位保護模式環境，載入所有 Win32 應用/DLL，各進程擁有獨立 4GB 線性地址空間 (共享系統區)。
• DOS VM：每個 DOS 應用獨享一個虛擬 8086 環境 (1MB 實模式地址空間)，VxD 負責虛擬化硬體資源（如 INT 21h、I/O 埠）。
• VMM (Virtual Machine Manager)：Ring 0 核心，調度 VM、管理頁表、提供系統服務（記憶體、中斷、I/O 攔截、同步物件）。

VxD 核心特性

• 運行在 **Ring 0**，擁有最高權限：直接訪問硬體 I/O、物理記憶體、IDT/GDT、CR0/CR3 等控制寄存器。
• 以 **靜態載入** (註冊表/ SYSTEM.INI) 或 **動態載入** (CreateFile/DeviceIoControl) 方式存在。
• 通過 **DDB (Device Descriptor Block)** 向 VMM 註冊：控制入口、服務表、API 入口。
• 代碼/數據分段：實模式初始化、保護模式初始化、可分頁、不可分頁、靜態、僅調試 — 共 12 段。

VMM 提供的核心服務分類

開發工具鏈：VToolsD

• QuickVxD：向導生成 .h/.cpp/.mak 框架，含控制分派、服務表、API 存根。
• C Runtime + C++ Class Library：封裝 VMM 服務為 C++ 類，支援 new/delete、STL 子集、異常處理 (需小心)。
• VxDLoad / VxDView：動態載入/卸載、查看已載入 VxD 狀態。
• 調試器：**SoftICE for Windows 95/98** (唯一可靠的 Ring 0 符號級調試器)。

實戰案例：可視電話音頻卡 VxD 設計要點

1. 硬體資源虛擬化：攔截 I/O 埠 (編碼器控制)、IRQ (數據就緒中斷)、DMA/總線主控緩衝區。
2. 多 VM 狀態隔離：每個 VM 維護獨立設備上下文 (Context) — 采樣率、增益、緩衝區指針，VMM 自動切換。
3. 即時數據流：中斷處理程序 (不可分頁段) 將硬體 FIFO 數據拷入環形緩衝區，喚醒等待的應用執行緒 (事件/信號量)。
4. 應用介面 (API)：導出 OpenDevice/CloseDevice/StartCapture/StopCapture/SetFormat/GetBuffer 供 Ring 3 應用呼叫 (通過 DeviceIoControl 或 VxDCall)。
5. 電源管理：響應 Sys_Power_Event 保存/恢復硬體狀態。

關鍵開發難點與對策

結語

VxD 開發是「在鋼絲上跳舞」：擁有無限權力，也承擔無限風險。理解其架構有助於掌握現代 Windows 驅動模型 (WDF) 的設計哲學 — **權力最小化、隔離最大化、聲明式配置、框架托管生命週期**。若無特殊歷史包袱，**請直接投入 WDF/KMDF 開發**。

1. 上一篇文章： 多媒體定時器實戰：C++ Builder 高精度週期性回調範例
2. 下一篇文章： Windows VxD 開發入門指南 (上)：概念、結構與創建流程

VC 教學

USB 驅動程式開發軟體篇：WDM 架構與驅動層次詳解

USB WDM 驅動架構圖 左上：HID 類裝置 → HID

理解 Windows 鉤子機制：以鍵盤訊息攔截為例（僅供教學研究）

聲明 本文僅從技術原理角度分析 Windows 鉤子（Hoo

C++ 實現類 C# lock / Java synchronized 的 RAII 鎖封裝

動機：告別繁瑣的手動 Lock/Unlock Windows

VC++ 字串分割利器：CSplitStr 類實現靈活的文本拆分 (支援連續分隔符合併)

在處理 CSV 資料、日誌解析、通訊協定拆包等場景中，將字串