Windows内核编程.pdf

内容简介本书前身是Windows内核安全与驱动开发，重点围绕Windows操作系统的机制介绍内核安全编程技术，除了少数特殊章节，大部分内容均适用于Windows2000至Windows10操作系统，体系结构覆盖32位以及64位。同时本书也深入浅出地介绍了汇编基础和系统内核机制。本书共分为三篇，分别从不同的角度介绍内核编程技术。第1篇面向零基础的读者，其中“内核编程环境”“内核驱动运行与调试”“内核编程基础”重点介绍与内核编程相关的基本知识、开发环境搭建，以及基本的编程机制。“应用与内核通信”和“64位和32位内核开发差异”主要介绍应用层编程与内核编程的数据交互。最后，介绍了编程过程所需注意的事项，以及设计技巧。第2篇结合操作系统的机制，从最简单的“串口的过滤”开始，介绍了“键盘的过滤”“磁盘的过滤”“文件系统的过滤”“Windows过滤平台”“NDIS协议驱动”“NDIS小端口驱动”，以及“NDIS中间层驱动”。覆盖了整个Windows系统的主流过滤框架，并且深入剖析了文件透明加密解密的原理。第3篇侧重安全技术，重点介绍了安全编程所需要使用的知识，如“IA-32汇编基础”“Windows内核挂钩”“Windows通知与回调”“保护进程”，以及“代码注入与防注入”。本书由具有十多年终端安全开发经验的从业人员编写，以简洁实用为准则，理论与实际案例相结合。适用于计算机软件安全从业人员、有一定C语言基础且对计算机安全感兴趣的爱好者。未经许可，不得以任何方式复制或抄袭本书之部分或全部内容版权所有，侵权必究。图书在版编目(CP)数据Windows内核编程/谭文，陈铭霖著.一北京：电子工业出版社，2020.4ISBN978-7-121-38488-2I.W.谭陈.Windows操作系统一程序设计V.TP316.7中国版本图书馆CIP数据核字(2020)第029791号责任编辑：李冰文字编辑：冯琦印刷：三河市良远印务有限公司装订：三河市良远印务有限公司出版发行：电子工业出版社北京市海淀区万寿路173信箱邮编：100036开本：85011681/16印张：41，字数：1092千字版次：2020年4月第1版印次：2020年4月第1次印刷定价：198.00元凡所购买电子工业出版社图书有缺损问题，请向购买书店调换。若书店售缺，请与本社发行部联系，联系及邮购电话：(010)88254888,88258888。质量投诉请发邮件至,盗版侵权举报请发邮件至。本书咨询联系方式：libing(。