序

大約在半年前，譚文就和我談過想寫一本既能深刻介紹Windows內(nèi)核架構(gòu)，又能結(jié)合具體Windows驅(qū)動(dòng)程序開發(fā)實(shí)例的書。那時(shí)候他的《天書夜讀——從匯編語言到Windows內(nèi)核編程》已經(jīng)出版，《天書夜讀》所涉及的內(nèi)容很廣，但就如同書名一樣，它的內(nèi)容不太適合剛剛涉獵Windows內(nèi)核編程的程序員，反而更像一本供黑客學(xué)習(xí)的讀物。書中翔實(shí)地介紹了很多反匯編的實(shí)戰(zhàn)技巧，非常的精辟，但對(duì)于新手來說，容易對(duì)Windows內(nèi)核編程產(chǎn)生畏懼感。

當(dāng)我第一次讀完《寒江獨(dú)釣——Windows內(nèi)核安全編程》的初稿時(shí)，我覺得本書非常適合Windows內(nèi)核程序的入門。Windows內(nèi)核程序一直被認(rèn)為是只有高手才能涉及的領(lǐng)域，很多程序員對(duì)這種開發(fā)都覺得非常神秘。我覺得這是一種錯(cuò)覺，其中有一個(gè)很重要的原因就是國內(nèi)很少出版這方面的書籍。這本書很好地彌補(bǔ)了這方面的空白，我相信大部分讀者讀完本書后，都會(huì)覺得Windows內(nèi)核開發(fā)程序不再那么神秘。的確，微軟自從Windows 2000版本以后，內(nèi)核的架構(gòu)變化不是很大。當(dāng)然，這并不意味著你讀完本書后，你就可以對(duì)內(nèi)核開發(fā)游刃有余了，這需要你對(duì)每一個(gè)細(xì)節(jié)反復(fù)研究，并且多做試驗(yàn)。

編寫Windows內(nèi)核程序，就意味著這個(gè)程序可以執(zhí)行任意指令，可以訪問計(jì)算機(jī)所有的軟件、硬件資源。因此，稍有不慎就有可能將系統(tǒng)變得不穩(wěn)定。Windows的設(shè)計(jì)者設(shè)計(jì)了各種驅(qū)動(dòng)模型或者框架，如NT式內(nèi)核驅(qū)動(dòng)模型、WDM框架和新推出的WDF框架。在這些模型框架下編程，就使內(nèi)核編程變得簡單，同樣也降低了內(nèi)核程序崩潰的機(jī)會(huì)。其實(shí)，Windows驅(qū)動(dòng)程序員和黑客都在寫內(nèi)核程序，唯一不同的是驅(qū)動(dòng)程序員按照微軟設(shè)計(jì)的模型寫程序，而黑客可以不按照這些框架寫。Windows設(shè)計(jì)的這些框架，可以將操作系統(tǒng)的原理隱藏起來，只暴露一些接口，驅(qū)動(dòng)程序員只要把這些接口寫好就可以了。從這個(gè)角度看，驅(qū)動(dòng)開發(fā)并不難，尤其是讀完本書后，更會(huì)覺得不難了。但是想完成一些特殊的功能，如內(nèi)核級(jí)隱藏進(jìn)程等，Windows的這些框架就沒什么用處了，程序員就需要對(duì)Windows內(nèi)核有全面的了解，通過直接修改Windows內(nèi)核來實(shí)現(xiàn)這些目的。往往黑客對(duì)這種技術(shù)樂此不疲，通過修改Windows內(nèi)核，你會(huì)發(fā)現(xiàn)你的程序幾乎無所不能。

編寫內(nèi)核程序是一件很痛苦的事情，回想起這些年學(xué)習(xí)內(nèi)核程序開發(fā)的經(jīng)歷，真是感慨萬千。就如同譚文所說：編寫內(nèi)核程序的人從某種程度講是孤獨(dú)的。當(dāng)一個(gè)經(jīng)驗(yàn)并不豐富的小程序員面對(duì)龐大復(fù)雜的并且不開源的Windows框架時(shí)，那是一種怎樣的無助感啊！譚文是我比較欽佩的程序員之一，他對(duì)技術(shù)非常執(zhí)著，并且精力充沛。內(nèi)核程序的知識(shí)涉及面非常廣，不同類別的內(nèi)核程序差別也特別大，他幾乎都有所涉獵。相信讀者在讀完這本書后，能對(duì)Windows內(nèi)核開發(fā)有比較詳細(xì)的了解，同時(shí)也能結(jié)合書中的實(shí)例寫出很優(yōu)秀的內(nèi)核程序了。

張帆

2009年5月1日于北京