Windows内核的安全与驱动程序的源代码包。

简介：
本书的根源可以追溯到《天书夜读——从汇编语言到Windows内核编程》和《寒江独钓——Windows内核安全编程》。其核心主题围绕着与Windows客户端安全软件开发密切相关的驱动程序开发。本书涵盖的程序运行环境从32位系统到64位系统，横跨了Windows XP至Windows 8，并且大部分程序能够在Windows 10上直接运行，无需进行任何修改。此外，本书还对进行内核安全编程所必需的操作系统、汇编语言等基础知识进行了深入而透彻的阐述。本书共分为三部分，其中基础篇旨在提供驱动开发的基础知识，从而降低了学习门槛；开发篇则详细介绍了在实际应用中可能遇到的各种开发需求的技术实现方案，具体包括：串口数据的过滤、键盘数据的过滤、磁盘虚拟化的技术、磁盘数据的过滤、文件系统的过滤与监控机制、文件系统透明加密技术、文件系统微过滤驱动的设计与实现、网络传输层数据的过滤与拦截、Windows过滤平台的使用方法、NDIS协议驱动的开发以及NDIS小端口驱动和NDIS中间层驱动的相关内容；同时，高级篇还深入探讨了汇编语言的应用、操作系统的基本原理以及处理器体系结构的相关知识。由于作者长期从事该领域工作，因此本书的内容始终以实用性为出发点。对细节的精细化处理主要集中在解决实际问题上，而非仅仅是知识的详尽程度。本著作的目标读者包括从事计算机安全软件开发的从业人员、计算机相关专业的院校学生以及具备一定C语言和操作系统基础知识的编程爱好者。