本書的前身是《天書夜讀——從匯編語言到Windows內(nèi)核編程》和《寒江獨(dú)釣——Windows內(nèi)核安全編程》。與Windows客戶端安全軟件開發(fā)相關(guān)的驅(qū)動(dòng)程序開發(fā)是本書的主題。書中的程序使用環(huán)境從32位到64位，從Windows XP到Windows 8都有涉及，大部分程序不經(jīng)過修改即可在Windows 10上運(yùn)行。同時(shí)本書也深入淺出地介紹了進(jìn)行內(nèi)核安全編程所需要的操作系統(tǒng)、匯編等基礎(chǔ)知識(shí)。

本書共分三篇，基礎(chǔ)篇囊括了驅(qū)動(dòng)開發(fā)的基礎(chǔ)知識(shí)，降低了入門的難度；開發(fā)篇介紹了在實(shí)際工作中可能遇到的各種開發(fā)需求的技術(shù)實(shí)現(xiàn)，包括：串口的過濾、鍵盤的過濾、磁盤的虛擬、磁盤的過濾、文件系統(tǒng)的過濾與監(jiān)控、文件系統(tǒng)透明加密、文件系統(tǒng)微過濾驅(qū)動(dòng)、網(wǎng)絡(luò)傳輸層過濾、Windows過濾平臺(tái)、NDIS協(xié)議驅(qū)動(dòng)、NDIS小端口驅(qū)動(dòng)、NDIS中間層驅(qū)動(dòng)、IA-32匯編基礎(chǔ)、IA-32體系中的內(nèi)存地址、處理器權(quán)限級(jí)別切換、IA-32體系結(jié)構(gòu)中的中斷和Windows內(nèi)核掛鉤；高級(jí)篇包含了匯編語言、操作系統(tǒng)原理、處理器體系架構(gòu)相關(guān)的內(nèi)容。本書是由長期從事這個(gè)行業(yè)的工程師自己寫的，所以處處以實(shí)用為準(zhǔn)。對(duì)細(xì)節(jié)的考究主要體現(xiàn)在對(duì)實(shí)際問題的解決，而不是知識(shí)的詳盡程度上。

本書適合計(jì)算機(jī)安全軟件從業(yè)人員、計(jì)算機(jī)相關(guān)專業(yè)院校學(xué)生以及有一定C語言和操作系統(tǒng)基礎(chǔ)知識(shí)的編程愛好者閱讀。

目錄

第1章 內(nèi)核上機(jī)指導(dǎo)2
第2章 內(nèi)核編程環(huán)境及其特殊性16
第3章 字符串與鏈表35
第4章 文件、注冊(cè)表、線程47
第5章 應(yīng)用與內(nèi)核通信67
第6章 64位和32位內(nèi)核開發(fā)差異88
第7章 串口的過濾96
第8章 鍵盤的過濾109
第9章 磁盤的虛擬143
第10章 磁盤的過濾167
第11章 文件系統(tǒng)的過濾與監(jiān)控199
第12章 文件系統(tǒng)透明加密252