更新时间：2021-07-09 20:29:18
封面
版权信息
译者序
第1章 Windows内部概览
1.1 进程
1.2 虚拟内存
1.3 线程
1.4 系统服务
1.5 系统总体架构
1.6 句柄和对象
第2章 开始内核开发
2.1 安装工具
2.2 创建一个驱动程序项目
2.3 DriverEntry和Unload例程
2.4 部署驱动程序
2.5 简单的跟踪
2.6 练习
2.7 总结
第3章 内核编程基础
3.1 内核编程的一般准则
3.2 调试构建与发布构建
3.3 内核API
3.4 函数和错误代码
3.5 字符串
3.6 动态内存分配
3.7 链表
3.8 驱动程序对象
3.9 设备对象
3.10 总结
第4章 驱动程序：从头到尾
4.1 简介
4.2 驱动程序初始化
4.3 客户程序代码
4.4 Create和Close分发例程
4.5 DeviceIoControl分发例程
4.6 安装与测试
4.7 总结
第5章 调试
5.1 Debugging Tools for Windows
5.2 WinDbg简介
5.3 内核调试
5.4 完整内核调试
5.5 内核驱动程序调试教程
5.6 总结
第6章 内核机制
6.1 中断请求级别
6.2 延迟过程调用
6.3 异步过程调用
6.4 结构化异常处理
6.5 系统崩溃
6.6 线程同步
6.7 高IRQL同步
6.8 工作项目
6.9 总结
第7章 I/O请求包
7.1 IRP简介
7.2 设备节点
7.3 IRP和I/O栈位置
7.4 分发例程
7.5 访问用户缓冲区
7.6 汇总：Zero驱动程序
7.7 总结
第8章 进程和线程通知
8.1 进程通知
8.2 实现进程通知
8.3 将数据提供给用户模式
8.4 线程通知
8.5 映像载入通知
8.6 练习
8.7 总结
第9章 对象和注册表通知
9.1 对象通知
9.2 进程保护者驱动程序
9.3 注册表通知
9.4 实现注册表通知
9.5 练习
9.6 总结
第10章 文件系统小过滤驱动
10.1 简介
10.2 装入与卸载
10.3 初始化
10.4 安装
10.5 处理I/O操作
10.6 删除保护驱动程序
10.7 文件名
10.8 另一个删除保护驱动程序
10.9 上下文
10.10 初始化I/O请求
10.11 文件备份驱动程序
10.12 用户模式通信
10.13 调试
10.14 练习
10.15 总结
第11章 其他主题
11.1 驱动程序签名
11.2 驱动程序验证器
11.3 使用原生API
11.4 过滤驱动程序
11.5 设备监视器
11.6 驱动程序挂钩
