maxwell_chenzui的博客

来自WindowsResearchKernel计划，windows NT5.1的内核代码，非常值得学习分析！

IDA_PRO是很有名的反汇编静态分析工具，这是介绍该工具的书，来国外学者编写的中译本，对专业人员有较强参考价值。

netkeeper是现在许多校园网的电信客户端，本客户端为在linux平台上使用，设置方便，只需要修改xkin文件里的网关和用户名、密码即可。本人在ubuntu11.10和openSUSE11.04上使用成功，非常好用。在SUSE系统中默认是没有pon/poff等命令的，需要使用者增加这些命令。

android-2.3.3操作系统源代码，供大家研究学习。

《 Windows驱动开发技术详解》张帆 随书源代码 开发实例

1. 概述，钻研目的和准备........................................................................................................................................................... 2 2 . hello world,驱动对象与设备对象........................................................................................................................................... 4 3 .分发例程,fast io......................................................................................................................................................................... 6 3.5 附：陆麟关于fastio 的简述................................................................................................................................................... 9 4.设备栈,过滤,文件系统的感知................................................................................................................................................. 10 5.绑定FS CDO,文件系统识别器，设备扩展........................................................................................................................... 13 6.IRP 的传递，File System Control Dispatch .......................................................................................................................... 16 7.准备绑定卷，IRP 完成函数,中断级...................................................................................................................................... 18 8.绑定卷的完成........................................................................................................................................................................... 21 9 读写操作的捕获与分析........................................................................................................................................................... 26 10.读请求的完成......................................................................................................................................................................... 28 11.文件和目录的生成打开，关闭与删除................................................................................................................................. 31 12 自己发送Irp 完成读请求.................................................................................................................................................... 33 13 如何实现路径过滤................................................................................................................................................................ 35 14 避免重入................................................................................................................................................................................ 39 15 结语与展望............................................................................................................................................................................ 42 15.5 附:微端口文件过滤驱动.................................................................................................................................................... 43

书中源代码 Win9x_Unicode.cpp Unicode编译配制： 1、点击"Build"->"Set Active Configuration"->选择"Win32 Release" 2、在Project Configuration列表框下选择Win32 Release.点击"Project"-Setting->"C/C++" ->"Preprocessor definitions"->加上",UNICODE,_UNICODE" 3、编译后就能在Release生成所需文件。 《加密与解密》(第三版)实例－1.2.4 Windows 9x与Unicode 看雪软件安全网站