WinNT内核的分析Gloomy WinNT内核的分析(Gloomy) 包括: 1 INTRO (写给NT研究者) 2 研究CreateProcess 3 内核反汇编技术 4 系统调用接口 5 内存与进程管理器 结语