Начинаю изучать "подземелье" Windows. Паралельно с этим (уже по традиции ) кропотливо всю найденную информацию, показавшуюся стоящей, "подшиваю" в сборник. Если у Вас есть полезный материал, можете присылать мне. Сейчас в базе более 1000 статей (названия некторых в аттаче). Чего точно не надо: материал сайта rootkit, Солдатов, ntundoc, NativeAPI.pdf, Рихтер, The Windows 2000 Device Driver Book. Скачать его можно здесь. Там же выкладываются обновления.
