中文名: 寒江獨釣
原名: 寒江獨釣
別名: WINDOWS內核安全編程
作者: 譚文 / 楊潇 / 邵堅磊
圖書分類: 網絡
資源格式: PDF
版本: 掃描版
出版社: 電子工業出版社
書號: 9787121087967
發行時間: 2009年6月
地區: 大陸
語言: 簡體中文
簡介:

內容簡介：
本書從Windows內核編程出發，全面系統地介紹了串口、鍵盤、磁盤、文件系統、網絡等相關的Windows內核模塊的編程技術，以及基於這些技術實現的輸入密碼保護、防毒引擎、文件加密、網絡嗅探、網絡防火牆等信息安全軟件的核心組件的具體編程。主要知識重點包括：Windows串口與鍵盤過濾驅動、Windows虛擬存儲設備與存儲設備過濾驅動、Windows文件系統過濾驅動、文件系統透明加密/解密驅動、Windows各類網絡驅動（包括TDI過濾驅動及3類NDIS驅動），以及最新的WDF驅動開發模型。有助於讀者熟悉Windows內核驅動的體系結構，並精通信息安全類的內核編程技術。本書的大部分代碼具有廣泛的兼容性，適合從Windows 2000一直到目前最新的Windows 7 Beta版。
本書適合大專院校計算機系的學生、普通Windows程序員、Windows內核程序員、信息安全行業的程序員，以及希望了解Windows系統底層知識的計算機編程愛好者使用。閱讀本書，需要讀者有C語言、數據結構、操作系統和計算機網絡的基礎知識。
作者簡介:
譚文，C程序員。1980年生於湖南。2002年畢業於西安交通大學自動控制系。畢業後一直從事各類系統底層軟件的開發設計工作；目前在英特爾在上海紫竹科技園的研發中心參與不同平台二進制指令動態翻譯系統的項目開發。愛好聊天、發帖。曾著有《天書夜讀——從匯編語言到Windows內核編程》一書。編寫本書的第1～3,7,8,10~12章，並統稿全書。
楊潇，C程序員。1981年生於陝西。2006年畢業於西安交通大學自動控制研究所。一直從事各類系統軟硬件接口部分的開發設計工作；目前在Comodo北京研發中心任職，負責各類Windows/Linux相關驅動的開發。愛好音樂、旅游和攝影。負責編寫本書的第5,6章。
邵堅磊，前執業醫生，現C、匯編程序員。1976年生於上海，畢業於上海交通大學計算機系，具有臨床醫學和計算機專業的雙學位。長期致力於x86體系架構與Windows系統底層技術的研究與相關開發工作；目前在NEC-AS上海研發中心主持信息防洩密軟件的Windows內核驅動的開發工作。是著名的反rootkit工具DarkSpy的作者之一。曾與譚文合著《天書夜讀——從匯編語言到Windows內核編程》。愛好網游。編寫本書的第4章。
內容截圖：

目錄:
第1章 內核上機指導
1.1 下載和使用WDK
1.1.1 下載安裝WDK
1.1.2 編寫第一個C文件
1.1.3 編譯一個工程
1.2 安裝與運行
1.2.1 下載一個安裝工具
1.2.2 運行與查看輸出信息
1.2.3 在虛擬機中運行
1.3 調試內核模塊
1.3.1 下載和安裝WinDbg
1.3.2 設置Windows XP調試執行
1.3.3 設置Vista調試執行
1.3.4 設置VMWare的管道虛擬串口
1.3.5 設置Windows內核符號表
1.3.6 實戰調試first 練習題
第2章 內核編程環境及其特殊性
2.1 內核編程的環境
2.1.1 隔離的應用程序
2.1.2 共享的內核空間
2.1.3 無處不在的內核模塊
2.2 數據類型
2.2.1 基本數據類型
2.2.2 返回狀態
2.2.3 字符串
2.3 重要的數據結構
2.3.1 驅動對象
2.3.2 設備對象
2.3.3 請求
2.4 函數調用
2.4.1 查閱幫助
2.4.2 幫助中有的幾類函數
2.4.3 幫助中沒有的函數
2.5 Windows的驅動開發模型
2.6 WDK編程中的特殊點
2.6.1 內核編程的主要調用源
2.6.2 函數的多線程安全性
2.6.3 代碼的中斷級
2.6.4 WDK中出現的特殊代碼
練習題
第3章 串口的過濾
3.1 過濾的概念
3.1.1 設備綁定的內核API之一
......