驱网核心技术丛书 免费试读下载及勘误讨论专帖

本帖内容：

1.本帖提供《天书夜读》与《寒江独钓》的试读版本下载。其中《寒江独钓》的试读版本中，
含有完整的驱动开发入门者需要的WDK的下载、环境配置、调试方法等细节。有利于初学者
入门。（下载地址见本贴的末尾）。
2.提供本套丛书购买的方法。
3.提供《天书夜读》最早版本（印数1-5000）的勘误信息下载。
4.提供《寒江独钓》的阅读注意事项。
5.欢迎在本贴回复勘误、本套丛书内容相关的建议与意见。

进一步的需要您可以直接联系作者，可以用以下的方法：
（1）邮箱mfc_tan_wen@163.com,yang.xiao.cn@hotmail.com,ckrsoft@gmail.com
（2）QQ 16191935 / MSN:yang.xiao.cn@hotmail.com, walled_river@hotmail.com
注意如果有技术问题请发到邮箱中，即时通讯工具不回答技术问题。
请避免发送要求作者提供免费的劳务的请求。如请阅读或调试代码、搜索或下载书籍等。作者
只回答用人类文字表述的问题，不提供各种免费的体力劳动。（如有强烈需求可付费）。

*******************************************************************************************
《寒江独钓——Windows内核安全编程》

内容简介：
这是一本专门介绍实时扫描的防毒软件、虚拟磁盘、硬盘还原、硬盘加密、文件
系统保护、文件透明加密、防火墙、密码输入保护等软件的Windows 内核模块的具体
实现方法的编程技术书。本书的目的是使读者能够用C 语言编写这些核心模块。

订购地址：
互动网： http://www.china-pub.com/195592
淘宝：     http://item.taobao.com/auction/item_detail-db2-4326673b0630608c87cb34ec634c9540.htm

作者：谭文、杨潇、邵坚磊、张佩、卢冠豪。

*******************************************************************************************

《天书夜读——从汇编语言到Windows内核编程》

内容简介：
这是一本介绍基本C代码反汇编、Windows内核反汇编、机器指令解析、线性地址、内核
HOOK、内核HOOK的应用、代码混淆的具体实践技术的编程技术书。这本书的目的是让
读者熟悉汇编语言、x86指令体系以及Windows内核的调试和修改，以便读者拥有在Windows
解决实际问题的能力。

作者：谭文、邵坚磊

订购地址：
当当：         http://product.dangdang.com/product.aspx?product_id=20381732
互动网：     http://www.china-pub.com/209258
希望书店： http://www.hopebook.net/computer/product/229721.htm

*******************************************************************************************
《竹林蹊径——深入浅出Windows驱动开发》：
筹划中。

*******************************************************************************************

顶，向作者致敬！

up.

看不懂

引用第4楼slwqw于2007-01-30 20:49发表的“”:
看不懂

习惯就好
 

引用一下作者的话：

我还在读书的时候，技术类的书籍特别喜欢看侯捷写的书，尤其崇拜他在《深入浅出MFC》中每章标题后的寄语：“勿在浮沙筑高台”，
“唯有深入，可以浅出”。VC 类的书，真是堆积如山，但是看了大多是不明就里，做起程序来依然是碍手碍脚。惟独看了《深入浅出》那
几句话，恍然大悟。有时候做技术，略去一些不需要关心的细节，使项目大大加快，但是却也培养了自己的惰性。真的碰到问题时，束手
无策。要回头重头学起，时间又不济，心慌意乱，最后不得不放弃了事。与其贪图速度，不如一开始就打好基础，无论研究什么，都追根
揭底，搞个明白。看似麻烦，却是似远实近的选择。

虽有同感，但尚未像作者那样程度地付于实践！

努力中。。。。。。

建议版主加精，以此鼓励！！！
建议版主加精，以此鼓励！！！
建议版主加精，以此鼓励！！！

不错，谢谢

结构体和数组访问部分有一句:mov ecx,dword ptr [strs],作者解释为把strs的地址放入ecx,单看此语句,其含义应该为,把strs前四个字节的值赋予ecx,此处不知道是不是作者有意简写....

可谓反汇编和驱动当中的基础经书,对我等牛犊来说可谓难得啊.

正需要这方面的资料。 对于我们这些刚入门的菜鸟来说，少走了很多弯路。谢谢

ding

非常好，谢谢!

有个问题，探讨一下。在天书夜读中，作者提到在debug和release版本中，“ebx,esi和edi的压入弹出是函数调用和结束最明显的标记。如论调试版还是发行版都是如此”。我在release版本中，实验了一下。

int test()
{
    int s = 0;
    int i = 0;
    do 
    {
        s = s + i;
        i++;
    } while(i<100);
    return s;
}

分明是没有以上操作啊，是不是这块弄错了？

把你的汇编代码贴出来.

除了好还是好

...只能说，楚狂人和wowocock已属于变态牛系列！

这年头，能常人所不能，所以称之为变态！变态也是需要很大的本事的，所以。。。我什么时候才能变态呢？

非常高兴高手们把自己的心得体会写出来，加精！虽然是讲比较基础的东西，但也能为初学者提供很好的资料！