Signed Kernal Drivers - Unguarded Gateway to Windows Core
Michal Poslušný
编译与反编译技术实战
庞建民
信息安全技术丛书 (0.0)
windows内核编程
[美] 帕维尔·约西福维奇（Pavel Yosifovich） & 李亮
华章程序员书库 (0.0)
人月神话
[美] 弗雷德里克·布鲁克斯 & 汪颖
Windows Registry Forensics, Second Edition
Harlan Carvey