1。c语言是否能用内核钩子实现模拟（类似api实现的系统范围的钩子，），和用高级语言API函数实现的一样。
2。顺便请高手介绍基本关于ring0,核心驅動开发,内核底层研究,rookit技术 hook技术,rootkit反检测技术,windows底层等等方面的知识,求高手指教下有什么好的书籍吗?基础点的或者深入点的都行,
本人刚申请号每分以后补，希望大家多交流。

内核也有内核函数可以调用。R3API也是调用内核函数的。

WRK
深入解析。。。
情景分析。。。
天书。。。
寒江。。。
内核安全防护。。。
软件调试。。。
书不多，都是需要自己调试摸索的东西。
需要C和反汇编和调试能力。
学这些东西会让自己大受打击的。

学的完吗。这么多
软件调试我看了2个星期才把第二章学完，总算会了点虚拟地址到物理地址的转换

[ 本帖最后由 WDMfans 于 2010-10-7 03:14 编辑 ]