Windows NT File System Internals_2.pdf

本书的重点是NT平台的内核模式的文件驱动程序和过滤驱动程序，因此在开始讨论怎样设计和实现一个内核模式的文件驱动程序或者过滤驱动程序之前，需要明白文件系统和过滤驱动能做什么，知道他们能做什么和不能做什么能帮助你决定是否值得克服重重困难去设计一个。