【作 者】谭文，杨潇，邵坚磊等著
【丛书名】驱网核心技术丛书
【形态项】 488
【出版项】 北京：电子工业出版社 , 2009.06
【ISBN号】978-7-121-08796-7
【中图法分类号】TP316.7
【原书定价】75.00
【主题词】窗口软件，Windows-安全技术
【参考文献格式】 谭文，杨潇，邵坚磊等著. 寒江独钓 Windows内核安全编程. 北京：电子工业出版社, 2009.06.
内容提要:
本书从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的输入密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的核心组件的具体编程。主要知识重点包括：Windows串口与键盘过滤驱动、Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI过滤驱动及3类NDIS驱动），以及最新的WDF驱动开发模型。有助于读者熟悉Windows内核驱动的体系结构，并精通信息安全类的内核编程技术。本书的大部分代码具有广泛的兼容性，适合从Windows 2000一直到目前最新的Windows 7 Beta版。 本书适合大专院校计算机系的学生、普通Windows程序员、Windows内核程序员、信息安全行业的程序员，以及希望了解Windows系统底层知识的计算机编程爱好者使用。阅读本书，需要读者有C语言、数据结构、操作系统和计算机网络的基础知识。