一、Linux体系架构
1、分层思想
2、驱动的上面是系统调用API
3、驱动的下面是硬件
4、驱动自己本身也是分层的
用户——>应用程序(APP)——>API——>驱动——>硬件
二、模块化设计
1、微内核和宏内核
(1)宏内核（又称为单内核）：将内核从整体上作为一个大过程实现，并同时运行在一个单独的地址空间。所有的内核服务都在一个地址空间运行，相互之间直接调用函数，简单高效。（Android Unix WindowsCE）
(2)微内核：功能被划分成独立的过程，过程间通过IPC进行通信。模块化程度高，一个服务失效不会影响另外一个服务.（windows ios vxworks ucos）
(3)linux：本质上是宏内核，但是又吸收了微内核的模块化特性，提现在2个层面
2、静态模块化：在编译时实现可裁剪，特征是想要功能裁剪改变必须重新编译。
3、动态模块化：zImage可以不重新编译烧录，甚至可以不关机重启就实现模块的安装和卸载。
三、Linux驱动分类
1、驱动分类
(1)分3类：字符设备驱动、块设备驱动、网络设备驱动
(2)分类原则：设备本身读写操作的特征差异
2、三类驱动程序详细对比分析
(1)字符设备，准确的说应该叫“字节设备”，软件操作设备时是以字节为单位进行的。典型的如LCD、串口、LED、蜂鸣器、触摸屏······
(2)块设备，块设备是相对于字符设备定义的，块设备被软件操作时是以块（多个字节构成的一个单 位）为单位的。设备的块大小是设备本身设计时定义好的，软件是不能更改的，不同设备的块大小可以不一样。常见的块设备都是存储类设备，如：硬盘、NandFlash、iNand、SD····
(3)网络设备，网络设备是专为网卡设计的驱动模型，linux中网络设备驱动主要目的是为了支持API中socket相关的那些函数工作。
扇区：磁盘的最小存储单元（物理特性）
块：数据存储的最小单元，操作系统中分配磁盘容量的最小单位。文件系统以块为单位进行读取（mkfs可设置块的大小）
NandFlash:以块的方式进行访问，不支持芯片内执行
NorFlash：程序可以直接在NOR内运行
3、为什么字符设备驱动最重要
(1)常见大量设备都属于字符设备
(2)举例说明非标准类型字符设备驱动
四、驱动程序的安全性要求
1、驱动是内核的一部分
(1)驱动已经成为内核中最庞大的组成部分
(2)内核会直接以函数调用的方式调用驱动代码
(3)驱动的动态安装和卸载都会“更改”内核
2、驱动对内核的影响
(1)驱动程序崩溃甚至会导致内核崩溃
(2)驱动的效率会影响内核的整体效率
(3)驱动的漏洞会造成内核安全漏洞
3、常见驱动安全性问题
(1)未初始化指针
(2)恶意用户程序
(3)缓冲区溢出
(4)竞争状态
linux能通过系统调用和硬件中断的方式完成从用户空间到内核空间的控制转移。
sysfs的一个目的就是战士设备驱动模型中各组件的层次关系。