【14813】-Windows内核课程（上+下)火哥
内核上
1.保护模式
2.驱动
3.系统调用
4.进程线程
5.句柄表
6.APC
7.内核同步
8.消息
内核下
1.内存管理
2.异常
3.调试
4.自建调试体系
过TP隐藏进程最新大招
