这是一本经典的Windows核心编程指南，从第1版到第5版，引领着数十万程序员走入Windows开发阵营，培养了大批精英。 作为Windows开发人员的参考，本书是为打算理解Windows的C和C 程序员精心设计的。第5版全面覆盖WindowsXP，Windows Vista和Windows Server2008中的170个新增函数和Windows特性。书中还讲解了Windows系统如何使用这些特性，我们开发的应用程序又如何充分使用这些特性，如何自行创建新的特性。

本书从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的输入密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的核心组件的具体编程。主要知识重点包括：Windows串口与键盘过滤驱动、Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI过滤驱动及3类NDIS驱动），以及的WDF驱动开发模型。有助于读者熟悉Windows内核驱动的体系结构，并精通信息安全类的内核编程技术。本书的大部分代码具有广泛的兼容性，适合从Windows2000一直到目前的Windows7Beta版。本书适合大专院校计算机系的学生、普通Windows程序员、Windows内核程序员、信息安全行业的程序员，以及希望了解Windows系统底层知识的计算机

“得操作系统者得天下”――微软一直在捍卫其桌面操作系统的霸主地位。最近，微软总结多年操作系统开发的成功经验和失败教训后，强力推出Windows10操作系统。与以前的操作系统相比，Windows10整体变化非常大，虽然每个变化看起来都非常小，但是用户的应用体验却改变很大。可见，如今的微软对用户的应用体验越来越重视了，小改变也能带来大变化，这也许是对Windows10恰当的形容。

本书从实际应用和具体案例出发，深入介绍了常用DOS命令、常用Windows命令行，以及一些基于DOS的工具软件的使用，从而迅速提高读者管理Windows系统和网络的水平，实现磁盘管理、文件管理、系统管理、安全管理、服务管理、网络管理的高效化和自动化，进而挽救濒临崩溃的系统，恢复已经丢失的数据，拯救瘫痪拥塞的网络。本书内容具有很强的实践性和指导性，既可以用做广大计算机爱好者提高管理和维护水平的学习用书，也可以作为网管、计算机专业学生、计算机培训班提高水平的教学用书，还可作为工具书置于案头以供不时之需。

本书从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的输入密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的核心组件的具体编程。主要知识重点包括：Windows串口与键盘过滤驱动、Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI过滤驱动及3类NDIS驱动），以及的WDF驱动开发模型。有助于读者熟悉Windows内核驱动的体系结构，并精通信息安全类的内核编程技术。本书的大部分代码具有广泛的兼容性，适合从Windows 2000一直到目前的Windows 7 Beta版。

PowerShell是一种新的命令行外壳和脚本语言，用于进行系统管理和自动化。本书的作者由微软专家团队组成，从程序员的角度对WindowsPowerShell编程技术进行介绍，不仪讲解了PowerShell的核心模块和基本概念，还提供了大量利用PowerShell强大功能构建软件包的实用开发技巧，是学习PowerShell编程的参考。在学习过程中，您不仅会发现PowerShell的SDK为应用程序提供了完整的技术支持，还将体验PowerShell的伞新技术，它使所有．NETFramework对象都可以通过脚本访问，这也使得PowerShell有望成为欢迎的工具和对Windows管理员来说最重要的语言。一旦升始编写命令行类的上具程序，您就会惊奇地发现PowerShell可以使您将注意力集中在核心业务逻辑上。相信这款由微软精心打造的软件会为您的编程生活带来额外的惊喜和收获。本书主要内容?创建PowerShell的Snap—in?开发自定义的Cmdlet?创建自定义的

本书的前身是《天书夜读——从汇编语言到Windows内核编程》和《寒江独钓——Windows内核安全编程》。与Windows客户端安全软件开发相关的驱动程序开发是本书的主题。书中的程序使用环境从32位到64位，从Windows XP到Windows 8都有涉及，大部分程序不经过修改即可在Windows 10上运行。同时本书也深入浅出地介绍了进行内核安全编程所需要的操作系统、汇编等基础知识。 本书共分三篇，基础篇囊括了驱动开发的基础知识，降低了入门的难度；开发篇介绍了在实际工作中可能遇到的各种开发需求的技术实现，包括：串口的过滤、键盘的过滤、磁盘的虚拟、磁盘的过滤、文件系统的过滤与监控、文件系统透明加密、文件系统微过滤驱动、网络传输层过滤、Windows过滤平台、NDIS协议驱动、NDIS小端口驱动、NDIS中间层驱动、IA-32汇编基础、IA-32体系中的内存地址、处理器权

本书以案例的形式讲解了DOS命令行在Windows操作中的典型应用，书中贯穿了DOS命令行操作技巧的介绍。全书包括8章和两个附录，正文部分主要介绍了目录与文件应用操作经典案例、磁盘管理与维护经典案例、Windows中特定功能的启用与设置经典案例、Windows系统管理与配置经典案例、Windows系统修复经典案例、Windows下的网络状态查看经典案例、Windows下的网络配置与管理经典案例，以及Windows下的网络检测与诊断经典案例；附录部分中，附录A列出了正文部分未涉及的其他DOS命令行的功能、格式与参数解析，附录B中详细介绍了Windows故障恢复控制台命令的功能、格式与参数解析。 本书适合具有一定计算机基础操作知识，并希望提高电脑操作效率的读者阅读，也适合作为网络管理员的参考用书。

本书由浅入深、循序渐进地介绍了Windows驱动程序的开发方法与调试技巧。本书共分23章，内容涵盖了Windows操作系统的基本原理、NT驱动程序与WDM驱动程序的构造、驱动程序中的同步异步处理方法、驱动程序中即插即用功能、驱动程序的各种调试技巧等。同时，还针对流行的PCI驱动程序、USB驱动程序、虚拟串口驱动程序、摄像头驱动程序、SDIO驱动程序进行了详细的介绍，本书的特色在于每一节的例子都是经过精挑细选的，具有很强的针对性。力求让读者通过亲自动手实验，掌握各类Windows驱动程序的开发技巧，学习尽可能多的Windows底层知识。本书适用于中、高级系统程序员，同时也可用做高校计算机专业操作系统实验课的补充。

本书是关于MicrosoftWin32API函数的完整参考手册。本书详细介绍了每一个Win32API函数的使用方法，其中着重介绍其原型表示、函数说明、参数说明、注意事项、相应头文件、链接库和典型示例。对于每个函数本书给出了相应的示例，这样读者在阅读相应的Win32API函数时就能很快地了解它的具体功能和使用方法，便于更快地掌握该接口函数。本书是从事MicrosoftWindows操作系统开发和应用人员的参考书，也可作为大专院校相关专业师生自学、教学参考用书。

本书从操作系统原理的角度，详细解析了Windows如何实现现代操作系统的各个关键部件，包括进程、线程、物理内存和虚拟内存的管理，Windows中的同步和并发性支持，以及Windows的I/O模型。在介绍这些关键部件时，本书直接以Windows的源代码（WRK, Windows Research Kernel）为参照，因而读者可以了解像Windows这样的复杂操作系统是如何在x86处理器上运行的。 在内容选取方面，本书侧重于Windows内核中最基本的系统部件，同时也兼顾到作为一个操作系统的完整性，所以，本书也介绍了像存储体系、网络、Windows环境子系统等，这些虽然并不位于内核模块但却支撑整个Windows运行的重要部件。在本书最后，也介绍了Windows Server 2003以后的内核发展和变化。 虽然书中有大量关于Windows代码实现的描述，但是本书并没有罗列WRK中的代码，即使读

全面掌握Windows PowerShell 2．0的指南! 这本实用指南讲述如何使用Windows PowerShell自动处理日常系统管理工作。全面介绍强大的Windows PowerShell cmdlet的用法，且结合实例操作，使学习过程事半功倍。无论您是学生，还是系统管理员，都可从本书获得解决问题和完成工作所需的信息。 本书重要主题： 运行单个或一系列核心cmdlet以简化日常任务 执行远程命令和后台任务 盘点计算机、修改配置和管理域 配置服务器角色、角色服务和功能 对TCP/IP网络

本书从操作系统原理的角度，详细解析了 Windows 如何实现现代操作系统的各个关键部件，包括进程、线程、物理内存和虚拟内存的管理， Windows 中的同步和并发性支持，以及 Windows 的 I/O 模型。在介绍这些关键部件时，本书直接以 Windows 的源代码（ WRK ， WindowsResearch Kernel ）为参照，因而读者可以了解像 Windows 这样的复杂操作系统是如何在 x86 处理器上

本书由浅入深、循序渐进地介绍了Windows驱动程序的开发方法与调试技巧。本书共分23章，内容涵盖了Windows操作系统的基本原理、NT驱动程序与WDM驱动程序的构造、驱动程序中的同步异步处理方法、驱动程序中即插即用功能、驱动程序的各种调试技巧等。同时，还针对流行的PCI驱动程序、USB驱动程序、虚拟串口驱动程序、摄像头驱动程序、SDIO驱动程序进行了详细的介绍，本书的特色在于每一节的例子都是经过精挑细选的，具有很强的针对性。力求让读者通过亲自动手实验，掌握各类Windows驱动程序的开发技巧，学习尽可能多的Windows底层知识。 本书适用于中、高级系统程序员，同时也可用做高校计算机专业操作系统实验课的补充。

本书是关于Microsoft Win 32API函数的完整参考手册。本书详细介绍了每一个Win 32 API函数的使用方法，其中着重介绍其原型表示、函数说明、参数说明、注意事项、相应头文件、链接库和典型示例。对于每个函数本书给出了相应的示例，这样读者在阅读相应的Win 32 API函数时就能很快地了解它的具体功能和使用方法，便于更快地掌握该接口函数。 本书是从事Microsoft Windows 操作系统开发和应用人员的参考书，也可作为大专院校相关专业师生自学、教学参考用书。

本书由浅入深、循序渐进地介绍了Windows驱动程序的开发方法与调试技巧。本书共分23章，内容涵盖了Windows操作系统的基本原理、NT驱动程序与WDM驱动程序的构造、驱动程序中的同步异步处理方法、驱动程序中即插即用功能、驱动程序的各种调试技巧等。同时，还针对流行的PCI驱动程序、USB驱动程序、虚拟串口驱动程序、摄像头驱动程序、SDIO驱动程序进行了详细的介绍，本书的特色在于每一节的例子都是经过精挑细选的，具有很强的针对性。力求让读者通过亲自动手实验，掌握各类Windows驱动程序的开发技巧，学习尽可能多的Windows底层知识。 本书适用于中、高级系统程序员，同时也可用做高校计算机专业操作系统实验课的补充教材。

内容全面，详尽地剖析了WindowsPE文件格式的原理及其编程技术，涉及安全领域的各个方面和Windows系统的进程管理和底层机制；实战性强，以案例驱动的方式讲解了WindowsPE文件格式在加密与解密、软件汉化、逆向工程、反病毒等安全领域的应用，不仅每个知识点都配有小案例，而且还有多个完整的商业案例。

内容全面，详尽地剖析了WindowsPE文件格式的原理及其编程技术，涉及安全领域的各个方面和Windows系统的进程管理和底层机制；实战性强，以案例驱动的方式讲解了WindowsPE文件格式在加密与解密、软件汉化、逆向工程、反病毒等安全领域的应用，不仅每个知识点都配有小案例，而且还有多个完整的商业案例。 戚利编著的《WindowsPE指南》共分为部分：部分简单介绍了学习本书需要搭建的工作环境和必须具备的工具，深入分析了PE文件头、导入表、导出表、重定位表、资源表、延迟导入表、线程局部存储、加载配置信息等核心技术的概念、原理及其编程方法，有针对性地讲解了程序设计中的重定位、程序堆栈、动态加载等；第二部分讨论了PE头部的变形技术及静态附加补丁的技术，其中静态附加补丁技术重点讲解了如何在空

本书从操作系统原理的角度，详细解析了 Windows 如何实现现代操作系统的各个关键部件，包括进程、线程、物理内存和虚拟内存的管理， Windows 中的同步和并发性支持，以及 Windows 的