基于张帆编写的《Windows驱动技术详解》，文档见：http://blog.csdn.net/dijkstar/article/details/39268905

要做到嵌入式应用的代码逻辑清晰，且避免重复的造轮子，没有好的应用架构怎么行。如果没有好的架构，移植将会是一件很痛苦的事情。如果没有好的架构，复用是的难题，没法更大限度的复用原有的代码。如果没有好的架构，一旦驱动改了，所有的地方都要改，费时费力且很容易出错。如果没有好的架构，应用层中穿插着硬件驱动层的代码，看着会是一片混乱，逻辑不清，代码维护起来会很困难。这里总结下我的嵌入式程序设计思路，分享出来与大家共同探讨，同时也欢迎提出不同意见。现在的小朋友都爱玩搭积木的游戏，一个模块一个模块的拼装起来，快速组成各种不同的模型。现在的产品设计也很少从零开始。大都复用现有成熟的模块，专注于某个擅长领域。我的

驱动级的隐藏进程代码，在驱动层通过替换ssdt地址表中的函数来隐藏进程-Driver-class

驱动层键盘记录，用中断处理，先于系统，可以劫持组合键

行为监控最好的方式是远程注入dll，应用层设置的全局钩子，对非消息模式的进程无效；或者其他方法，有权限不同、session不同、注入滞后等弱点。本demo是在驱动层，进程创建完毕还未执行主线程时，即注入dll，对系统进程、普通进程等注入都有效，不会遗漏行为监控，支持从xp到win10各个版本的32位和64位系统。

驱动层端口隐藏技术-C 用c编写的驱动。请保存为.sys

Linux驱动学习

驱动层实现SD卡的读写操作，应用层实现FAT32文件系统的操作，包括新建，删除，拷贝等，初学者可以大概了解一下。

驱动层获取文件大小，遍历文件夹、创建文件、隐藏文件

ring0驱动级 隐藏进程 的源代码_在驱动层通过替换ssdt地址表中的api函数来隐藏进程