在Windows系统中没有什么比内核更强大了, 但是如何编写内核驱动程序来利用这种强大能力呢? 本书描述了如何编写Windows系统的软件内核驱动程序, 这类驱动程序不涉及硬件, 只依赖于系统本身: 进程、线程、模块、注册表等。内核代码可用于监视重要事件, 在需要时阻止某些事件的发生, 读者可以通过编写各种过滤器来拦截驱动程序中的调用。本书的内容从基本概念到实际应用, 较为深入地解析了Windows内核技术。