本書(shū)的前身是《天書(shū)夜讀——從匯編語(yǔ)言到Windows內(nèi)核編程》和《寒江獨(dú)釣——Windows內(nèi)核安全編程》。與Windows客戶(hù)端安全軟件開(kāi)發(fā)相關(guān)的驅(qū)動(dòng)程序開(kāi)發(fā)是本書(shū)的主題。書(shū)中的程序使用環(huán)境從32位到64位，從Windows XP到Windows 8都有涉及，大部分程序不經(jīng)過(guò)修改即可在Windows 10上運(yùn)行。同時(shí)本書(shū)也深入淺出地介紹了進(jìn)行內(nèi)核安全編程所需要的操作系統(tǒng)、匯編等基礎(chǔ)知識(shí)。

本書(shū)共分三篇，基礎(chǔ)篇囊括了驅(qū)動(dòng)開(kāi)發(fā)的基礎(chǔ)知識(shí)，降低了入門(mén)的難度；開(kāi)發(fā)篇介紹了在實(shí)際工作中可能遇到的各種開(kāi)發(fā)需求的技術(shù)實(shí)現(xiàn)，包括：串口的過(guò)濾、鍵盤(pán)的過(guò)濾、磁盤(pán)的虛擬、磁盤(pán)的過(guò)濾、文件系統(tǒng)的過(guò)濾與監(jiān)控、文件系統(tǒng)透明加密、文件系統(tǒng)微過(guò)濾驅(qū)動(dòng)、網(wǎng)絡(luò)傳輸層過(guò)濾、Windows過(guò)濾平臺(tái)、NDIS協(xié)議驅(qū)動(dòng)、NDIS小端口驅(qū)動(dòng)、NDIS中間層驅(qū)動(dòng)、IA-32匯編基礎(chǔ)、IA-32體系中的內(nèi)存地址、處理器權(quán)限級(jí)別切換、IA-32體系結(jié)構(gòu)中的中斷和Windows內(nèi)核掛鉤；高級(jí)篇包含了匯編語(yǔ)言、操作系統(tǒng)原理、處理器體系架構(gòu)相關(guān)的內(nèi)容。本書(shū)是由長(zhǎng)期從事這個(gè)行業(yè)的工程師自己寫(xiě)的，所以處處以實(shí)用為準(zhǔn)。對(duì)細(xì)節(jié)的考究主要體現(xiàn)在對(duì)實(shí)際問(wèn)題的解決，而不是知識(shí)的詳盡程度上。

本書(shū)適合計(jì)算機(jī)安全軟件從業(yè)人員、計(jì)算機(jī)相關(guān)專(zhuān)業(yè)院校學(xué)生以及有一定C語(yǔ)言和操作系統(tǒng)基礎(chǔ)知識(shí)的編程愛(ài)好者閱讀。

目錄

第1章 內(nèi)核上機(jī)指導(dǎo)2
第2章 內(nèi)核編程環(huán)境及其特殊性16
第3章 字符串與鏈表35
第4章 文件、注冊(cè)表、線(xiàn)程47
第5章 應(yīng)用與內(nèi)核通信67
第6章 64位和32位內(nèi)核開(kāi)發(fā)差異88
第7章 串口的過(guò)濾96
第8章 鍵盤(pán)的過(guò)濾109
第9章 磁盤(pán)的虛擬143
第10章 磁盤(pán)的過(guò)濾167
第11章 文件系統(tǒng)的過(guò)濾與監(jiān)控199
第12章 文件系統(tǒng)透明加密252