Windows IO System是由一些executive components组成，这些component可以认为是ntoskrnl.exe中相对独立的一些module。
整个IO System是由IRP数据包驱动的， IRP(IO Request Packet)是IO请求数据包，是多个IO系统组件之间进行通信的数据包。
IRP可以完全理解为与网络数据包相同的概念。
IO Manager
IO Manager是整个IO System的心脏。
1. 负责创建、回收IRP数据包，以及对IRP数据进行队列缓存、同步
2. 封装一些driver常用的代码，供driver调用
但是IO Manager不管IRP的内容细节，这些由具体的Device Driver负责解析并且完成IRP请求的操作。
Device Driver
Driver接收IRP，并且按照IRP的指示，完成相应的操作。
完成操作之后，Driver可以把IRP交给IO Manager回收，或者交由IO Manager转发给其他的Driver进行处理。
PnP Manager
Plug and Play，可以管理那些支持“热插拔”方式工作的硬件。
Power Manager
可以向各个driver改善电源相关的事件，比如笔记本电脑的在电池供电和有线电源供电之间进行转换时，显卡驱动可以作出相应的状态转换。
WMI support routines
WMI： Windows Management Instrumentation
用户态的程序可以获取WMI的事件，这些事件是由WMI子系统产生。
Windows允许驱动间接地作为WMI事件的providers，或者说过滤相应的事件。
与Driver相关的文件
.inf 安装文件
.cat 数字签名文件
HAL
Hardware Abstraction Layer
将driver从那些与平台相关的操作中解放出来，具体来说，由HAL来直接处理in/out指令，抽象driver与CPU Processor以及中断处理器之间的交互。
HAL提供平台无关的API供driver使用。