http://dev.csdn.net/article/57103.shtm
解析Windows 2000/XP進程工作集
http://dev.csdn.net/article/57102.shtm
很一些關於內核方面的整理文章,列表如下:
http://jiurl.nease.net/document.htm
1. 內存篇 分頁機制 (一)
2. 內存篇 分頁機制 (二)
3. 內存篇 分頁機制 (三)
4. 內存篇 分頁機制 (四)
5. 內存篇 VAD
6. 內存篇 Page Frame Number Database
10. 對象
11. 進程線程篇 EPROCESS
12. 進程線程篇 PEB
14. 進程線程篇 ETHREAD
15. 進程線程篇 TEB
16. 地址空間的佈局
17. 參考資料