Windows系统进程和用户进程

System进程的PID为4。

I/O管理器加载完驱动程序后就会创建一个新的线程，该线程执行DriverEntry，I/O管理器属于系统进程，在DriverEntry中调用PsGetCurrentProcessId获取的PID为4。

AddDevice由PnP管理器调用，PnP管理器也属于系统进程。

总结：

DriverEntry、DriverUnload、AddDevice、IRP_MJ_PNP派遣函数等均由系统进程调用。

IRP_MJ_CREATE/CLOSE、IRP_MJ_READ/WRITE、IRP_MJ_DEVICE_CONTROL等派遣函数的调用均属于相应的应用进程，在这些派遣函数中获取的进程ID与在相应的应用程序中获取的进程ID（通过调用GetCurrentProcessId）相同，在这些派遣函数中通过PsGetCurrentThreadId获取的值与在应用程序中的发起这些IRP请求的调用线程中通过GetCurrentThreadId获取的值也相同。

驱动程序为所有进程服务，不同进程的线程在用户空间中的地址是相互隔离的，互不影响，但在驱动程序中使用的内核空间地址由于映射到同一物理地址，所以会相互影响。