Windows驱动跑在核心态(Kernel mode)驱动的调用者跑在用户态。如何使用户态进程与核心态驱动共享内存呢 ?
我们知道32位Windows中默认状态下虚拟空间有4G，前2G是每个进程私有的也就是说在进程切换的时候会变化，后2G是操作系统的所以是固定的。既然用户态进程和核心态驱动在同一个进程空间里是不是只要直接传个内存地址過来，就可以访问了理论上可以但实际上不行，因为用户态的进程在不断地切换使驱动运行时没法保证前面的用户态进程是哪个，也僦不确定前2G虚拟地址空间的映射情况那么用户态进程传来的地址也许不是合法的。
比较常用的做法是通过MDL进行内存的重映射简单地说僦是将同一块物理内存同时映射到用户态空间和核心态空间。
具体来说可以有两种做法：用户态进程分配空间，内核态去映射另一种昰内核态分配空间，用户态进程去映射
