Windows之漫谈兼容内核

很经典，讲的很深入。分五个部分，系统调用，内存与进程管理，对象管理，内核反汇编等。

Windows内核的分析是一本不错的Windows内核分析方面的书作者用浅而易懂的语言描述

Windows内核情景分析_下

Windows内核的分析.rarbygloomyClassic

Windows内核情景分析_上

Windows内核情景分析下：本书通过分析ReactOS的源代码介绍了Windows内核各个方面的结构、功能、算法与具体实现。全书从“内存管理”、“进程”、“进程间通信”、“设备驱动”等多个方面进行分

Windows内核安全编程,涉及内核,驱动

Windows Vista kernel structure ceremony

windows内核设备栈deviceObjectStacksfilterwindbg截取最简单的附加设备栈历程，实时分析地址让你对设备栈一目了然

windows内核安全编程，鼠标键盘过滤驱动，ntis驱动源码