Windows内核情景分析的第一册，效果不错。