一套微软官方的内核文档，介绍了很多未公开的NT内部机制及内核函数，玩内核的人看了文件名就知道有些什么，我就不多说了。 00-Object Manager.ppt 01-Virtual Memory.ppt 02-Thread Scheduling.ppt 03-Synchronization.ppt 04-IO Architecture.ppt 05-NTFS.ppt 06-Registry.ppt 07-LPC.ppt 08-Windows Services.ppt 09-Traps Interrupts Exceptions.ppt 10-Processes.ppt 11-Advance Virtual Memory.ppt 12-Cache Manager.ppt 13-User Mode Heap Manager.ppt 14-Win32K.ppt 15-Common Coding Errors.ppt Windows Kernel Overview.ppt