在Windows系统中没有什么比内核更强大了，但是如何编写内核驱动程序来利用这种强大能力呢？这本书为读者描述如何编写Windows系统的软件内核驱动程序。这些驱动程序不涉及硬件，而是处理系统本身：进程、线程、模块、注册表等等。内核代码可用于监视重要事件，防止在需要时发生某些事件。读者可以通过编写各种过滤器来拦截驱动程序中感兴趣的调用。
本书是关于Microsoft Win 32API函数的完整参考手册。本书详细介绍了每一个Win 32 API函数的使用方法，其中着重介绍其原型表示、函数说明、参数说明、注意事项、相应头文件、链接库和典型示例。对于每个函数本书给出了相应的示例，这样读者在阅读相应的Win 32 API函数时就能很快地了解它的具体功能和使用方法，便于更快地掌握该接口函数。 本书是从事Microsoft Windows 操作系统开发和应用人员的参考书，也可作为大专院校相关专业师生自学、教学参考用书。
