Jack码•农的专栏

个人收集最全汇编教程 文件包括 80386汇编教程 win32汇编教程 80x86保护模式系列教程 汇编程序设计教程 罗云彬的汇编教程 ASM问题及文档 全是chm格式

国内文件系统过滤驱动开发必备手册，入门教程，绝对经典 感谢狂人兄！

文件包含 Windows NT File System Internals_1.pdf Windows NT File System Internals_2.pdf Windows NT File System Internals_3.pdf Windows NT File System Internals_4.pdf Windows NT File System Internals_5.pdf Windows NT File System Internals_6.pdf windowsNT文件系统开发必备指南

原 书 书 名：Programming Applications for Microsoft Windows 著 书 作 者：Jeffrey Richter[美国] 内 容 简 介：本書在高階技術(尤涉作業系統核心)方面居崇高位,不少名書也常推薦此書以補不足。本書基本以作業系統觀念為主，輔以範例驗證之。讀者群設定在具備32位元Windows程式經驗者。"Richter在實作技巧是位高手。諸君，試安裝本書所附光碟片你就知道了，我只能用華麗兩字來形容。"引自台湾候杰先生语。

该MFC参考含盖了Microsoft基本类库中的类、全局函数、全局变量和宏的内容。 本书目录 · 层次结构图 直观的描述MFC中各类的关系。 · MFC类 详细解说MFC库中的每个类和头文件信息。 · MFC宏和全局 详细解说MFC库中的每个宏、全局函数、全局变量。 · 结构、风格、回调函数和消息映射 详细解说MFC库中的各个结构、风格、回调函数和消息映射。

这本书是我所看过的写的最好的剖析MFC源码的书，这本书其实出版的比台湾侯俊杰的《深入浅出MFC》要早，可现在网上把侯俊杰的那本书都炒作的上天了。

非常实用的8086汇编语言教程， 课程介绍 第1章 预备知识 　1.1 汇编语言的由来及其特点 　　1 机器语言 　　2 汇编语言 　　3 汇编程序 　　4 汇编语言的主要特点 　　5 汇编语言的使用领域 　1.2 数据的表示和类型 　　1 数值数据的表示 　　2 非数值数据的表示 　　3 基本的数据类型 　1.3 习题 第2章 CPU资源和存储器 　2.1 寄存器组 　　1 寄存器组 　　2 通用寄存器的作用 　　3 专用寄存器的作用 　2.2 存储器的管理模式 　　1 16位微机的内存管理模式 　　2 32位微机的内存管理模式 　2.3 习题 第3章 操作数的寻址方式 　3.1 立即寻址方式 　3.2 寄存器寻址方式 　3.3 直接寻址方式 　3.4 寄存器间接寻址方式 　3.5 寄存器相对寻址方式 　3.6 基址加变址寻址方式 　3.7 相对基址加变址寻址方式 　3.8 32位地址的寻址方式 　3.9 操作数寻址方式的小结 　3.10 习题 第4章 标识符和表达式 　4.1 标识符 　4.2 简单内存变量的定义 　　1 内存变量定义的一般形式 　　2 字节变量 　　3 字变量 　　4 双字变量 　　5 六字节变量 　　6 八字节变量 　　7 十字节变量 　4.3 调整偏移量伪指令 　　1 偶对齐伪指令 　　2 对齐伪指令 　　3 调整偏移量伪指令 　　4 偏移量计数器的值 　4.4 复合内存变量的定义 　　1 重复说明符 　　2 结构类型的定义 　　3 联合类型的定义 　　4 记录类型的定义 　　5 数据类型的自定义 　4.5 标号 　4.6 内存变量和标号的属性 　　1 段属性操作符 　　2 偏移量属性操作符 　　3 类型属性操作符 　　4 长度属性操作符 　　5 容量属性操作符 　　6 强制属性操作符 　　7 存储单元别名操作符 　4.7 表达式 　　1 进制伪指令 　　2 数值表达式 　　3 地址表达式 　4.8 符号定义语句 　　1 等价语句 　　2 等号语句 　　3 符号名定义语句 　4.9 习题 第5章 微机CPU的指令系统 　5.1 汇编语言指令格式 　　1 指令格式 　　2 了解指令的几个方面 　5.2 指令系统 　　1 数据传送指令 　　2 标志位操作指令 　　3 算术运算指令 　　4 逻辑运算指令 　　5 移位操作指令 　　6 位操作指令 　　7 比较运算指令 　　8 循环指令 　　9 转移指令 　　10 条件设置字节指令 　　11 字符串操作指令 　　12 ASCII-BCD码调整指令 　　13 处理器指令 　5.3 习题 第6章 程序的基本结构 　6.1 程序的基本组成 　　1 段的定义 　　2 段寄存器的说明语句 　　3 堆栈段的说明 　　4 源程序的结构 　6.2 程序的基本结构 　　1 顺序结构 　　2 分支结构 　　3 循环结构 　6.3 段的基本属性 　　1 对齐类型 　　2 组合类型 　　3 类别 　　4 段组 　6.4 简化的段定义 　　1 存储模型说明伪指令 　　2 简化段定义伪指令 　　3 简化段段名的引用 　6.5 源程序的辅助说明伪指令 　　1 模块名定义伪指令 　　2 页面定义伪指令 　　3 标题定义伪指令 　　4 子标题定义伪指令 　6.6 习题 第7章 子程序和库 　7.1 子程序的定义 　7.2 子程序的调用和返回指令 　　1 调用指令 　　2 返回指令 　7.3 子程序的参数传递 　　1 寄存器传递参数 　　2 存储单元传递参数 　　3 堆栈传递参数 　7.4 寄存器的保护与恢复 　7.5 子程序的完全定义 　　1 子程序完全定义格式 　　2 子程序的位距 　　3 子程序的语言类型 　　4 子程序的可见性 　　5 子程序的起始和结束操作 　　6 寄存器的保护和恢复 　　7 子程序的参数传递 　　8 子程序的原型说明 　　9 子程序的调用伪指令 　　10 局部变量的定义 　7.6 子程序库 　　1 建立库文件命令 　　2 建立库文件举例 　　3 库文件的应用 　　4 库文件的好处 　7.7 习题 第8章 输入输出和中断 　8.1 输入输出的基本概念 　　1 I/O端口地址 　　2 I/O指令 　8.2 中断 　　1 中断的基本概念 　　2 中断指令 　　3 中断返回指令 　　4 中断和子程序 　8.3 中断的分类 　　1 键盘输入的中断功能 　　2 屏幕显示的中断功能 　　3 打印输出的中断功能 　　4 串行通信口的中断功能 　　5 鼠标的中断功能 　　6 目录和文件的中断功能 　　7 内存管理的中断功能 　　8 读取和设置中断向量 　8.

编译原理中文版.pdf 贝尔实验室，Avaya实验室，斯坦福大学 著 李建中 姜守旭 译

计算机操作系统教程 张尧学 史美林 编著 清华大学出版社 pdf版

个人学习时候用到的芯片资料汇总，十分有利于初学者。

推挽输出与开漏输出的区别(zt) .doc 推挽输出与开漏输出的区别

74系列芯片功能大全，doc格式 74系列芯片功能大全

24C01--24C256共9种EEPROM的字节读写操作程序.c

用ADC0809构成的数据采集系统，pdf格式

文件包含分别使用IO或串口方式驱动74LS164，74LS165源程序

称它为“驱动程序超级宝典“一点也不过分，因为它是被译为中文的MSDN DDK文档。

《代码大全》全文，以及《代码大全》目录页 pdf格式（高清）

这是一个单片机C51串口接收（中断）和发送例程，可以用来测试51单片机的中断接收和查询发送

单片机与pc机串口通信，文件内含上位机软件（VB设计）下位机软件（ASM）

本文介绍一种能利用RS－485电气特性和简单的结构方式，采用自定义串行通信协议，实现单片机RS－485多机通讯的方法和技巧。

QT快速开发自定义标题栏示例，非常简单，使用方法如下： 1、目标窗口添加标题栏、最大化最小化关闭按钮（该步最好每次使用时，从模板程序中直接复制） 2、窗口基类从QDialog改为QFramelessDialog 3、窗口构造函数中，调用无边框窗体初始化函数，头文件中已经写好几个宏函数直接调用即可，使用宏的情况下，必须保证标题栏、按钮对象名称一致，注意调用初始化函数一定要在ui.setupUi(this);后面。

自己制作的nsi自解压安装包制作工具，脚本运行，全网最简单，超傻瓜，超简单，一分钟学不会算我输，内附使用方法，你一定会喜欢

工作中经常需要大量文件进行测试，特编写工具实现，支持多线程批量创建文件，支持设置文件大小、文件夹层数、线程数，速度非常快，你一定会喜欢的！

自己编写的windows命名管道通用类，在很多产品中使用过，包含客户端和服务器，内附使用方法，非常方便，你一定会喜欢的

一键生成QSS，智能配色，快速出效果，界面美观大方，专为无美工的小公司小团队或者个人开发者服务，不需要繁琐的配色，因为程序员的审美你懂得。。。针对有美工的大团队或者追求超级酷炫吊炸天的可以忽略本软件，我们追求的是最小的精力创造最佳的效果。

TrueCrypt 7.1a源码 研究磁盘、文件系统驱动方面的孩子们，你懂的

光驱等外部设备的读写控制与日志审计技术研究 对于研究光驱等外设拦截、监控、审计很有帮助，很好的资料

本人面试某公司（做信息安全的）windows驱动开发岗位时候的笔试题包括和技术经理聊天时被问的问题。

截屏拦截Hook代码 研究反截屏，截屏拦截的孩子们，下吧

Rootkit的学习与研究，完整版 包含内容： 1. 内核hook 对于hook，从ring3有很多，ring3到ring0也有很多，根据api调用环节递进的顺序，在每一个环节都有hook的机会，可以有int 2e或者sysenter hook，ssdt hook，inline hook ，irp hook，object hook，idt hook等等。在这里，我们逐个介绍。 1）object hook 2）ssdt hook 3）inline-hook 4）idt hook 5）IRP hook 6）SYSENTER hook 7）IAT HOOK 8）EAT HOOK 2. 保护模式篇章第一部分： ring3进ring0之门 1)通过调用门访问内核 2)通过中断门访问内核 3)通过任务门访问内核 4)通过陷阱门访问内核 3。保护模式篇章第二部分：windows分页机制 1）windows分页机制 4。保护模式篇章第三部分：直接访问硬件 1）修改iopl，ring3直接访问硬件 2）追加tss默认I/O许可位图区域 3）更改tss I/O许可位图指向 5。detour 修改函数执行路径，可用于对函数的控制流程进行重定路径。 1）detour补丁 6. 隐身术 1）文件隐藏 2）进程隐藏 3）注册表键值隐藏 4）驱动隐藏 5）进程中dll模块隐藏 6）更绝的隐藏进程中的dll模块，绕过IceSword的检测 7）端口隐藏 7。ring0中调用ring3程序 1) apc方式 2) deviceiocontrol 方式 8。进程线程监控 1）监控进程创建 2）杀线程 3）保护进程和屏蔽文件执行 9。其他 1）获取ntoskrnl.exe模块地址的几种办法 2）驱动感染技术扫盲 3）shadow ssdt学习笔记 4）高手进阶windows内核定时器之一 5）高手进阶windows内核定时器之二 6）运行期修改可执行文件的路径和Command Line 7）查找隐藏驱动 8）装载驱动的几种办法 9）内核中注入dll的一种流氓方法 10）另一种读写进程内存空间的方法 11）完整驱动感染代码 12）Hook Shadow SSDT 13）ring0检测隐藏进程

解析PST文件的工具。是工具，不是代码，亲

演示MS Namespace Shell Extension 创建虚拟目录和次目录的实作范例, 并且增加了新增次目录或档案与删除次目录或档案的演示

NDIS中间层驱动包截获技术解析 很详细的文档

DBX邮件文件详细解析文档，和实例代码。

Vista以上操作系统，BCD文件解析资料。

注册表HIVE文件格式解析文档，以及解析Hive示例代码。

Windows环境下32位汇编语言 罗云彬 内容简介： Windows环境下32位汇编语言是一种全新的编程语言。它使用与C++语言相同的API接口，不仅可以用来开发出大型的软件，而且是了解操作系统运行细节的最佳方式。本书从编写应用程序的角度，从“Hello World！”这个简单的例子开始到编写多线程、注册表和网络通信等复杂的程序，通过60多个实例逐渐深入Win32汇编语言的方方面面。

windows驱动开发技术详解源码 张帆 史彩成 编著

脱壳是门艺术——脱壳既是一种心理挑战，同时也是逆向领域最为激动人心的智力游戏之一。为了甄别或解决非常难的反逆向技巧，逆向分析人员有时不得不了解操作系统的一些底层知识，聪明和耐心也是成功脱壳的关键。这个挑战既牵涉到壳的创建者，也牵涉到那些决心躲过这些保护的脱壳者。 关键词：逆向工程、壳、保护、反调试、反逆向

国内开发过滤驱动最经典的教程 寒江独钓-Windows内核安全编程 源码附上