第1章 从一个简单的例子谈起

1.1 Windows驱动开发简介

1.2 环境配置

1.3 Windows驱动框架

1.4 编程示例HelloFuture

第2章 字符串与内存管理

2.1 数据结构

2.2 数据类型

2.3 字符串的处理和使用

2.4 内存的管理及操作

2.5 内核预定义链表的种类及使用

2.6 Lookaside结构

第3章 文件操作和注册表

3.1 文件操作

3.2 注册表操作

3.3 PE文件

第4章 IRP

4.1 IRP的定义

4.2 IRP的结构

4.3 IRP的处理过程

4.4 IRP与派遣函数

4.5 IRP通信

4.6 IRP过滤

第5章 Minifilter

5.1 Minifilter简介

5.2 Minifilter框架

5.3 Minifilter具体功能操作

第6章 编码规范及WinDbg用法详解

6.1 编码规范

6.2 WinDbg用法详解

参考文献