第1章 从一个简单的例子谈起
1.1 Windows驱动开发简介
1.2 环境配置
1.3 Windows驱动框架
1.4 编程示例HelloFuture
第2章 字符串与内存管理
2.1 数据结构
2.2 数据类型
2.3 字符串的处理和使用
2.4 内存的管理及操作
2.5 内核预定义链表的种类及使用
2.6 Lookaside结构
第3章 文件操作和注册表
3.1 文件操作
3.2 注册表操作
3.3 PE文件
第4章 IRP
4.1 IRP的定义
4.2 IRP的结构
4.3 IRP的处理过程
4.4 IRP与派遣函数
4.5 IRP通信
4.6 IRP过滤
第5章 Minifilter
5.1 Minifilter简介
5.2 Minifilter框架
5.3 Minifilter具体功能操作
第6章 编码规范及WinDbg用法详解
6.1 编码规范
6.2 WinDbg用法详解
参考文献