要进入ring0进行一些检索操作，驱动编写需要具备什么知识

[filsonChild]

最近看到一些在ring0级别搜索内存检索隐藏进程的文章，都包含了驱动文件，我想知道改如何写那些驱动，这个我不懂。

请大家给点中肯的意见，不会是要我去看Windows驱动开发详解之类的吧，我看了下目录是一些什么摄像头驱动的开发之类的。

我想知道怎么编写一个驱动文件，使得载入这个驱动文件就可以在ring0级别上进行一些操作。应该特定去学哪一些知识，谢谢。

PS:由于最近要做项目,在恶补Windows核心编程，希望大家给点意见，写一个这样的驱动要看哪方面的资料，最好针对性强一些。别是那种还涉及到硬件驱动之类的。。

[老邓]

真的要好好看看：Windows驱动开发详解
这本书我看了一部分，写的还不错的。

[filsonChild]

[Quote=引用 1 楼 loaden 的回复:]
真的要好好看看：Windows驱动开发详解
这本书我看了一部分，写的还不错的。
[/Quote]

啊。。我怕我最近抽不出那么多时间，我想针对性的找对于搜索内存所要编写的驱动这方面的资料来看看。有什么好推荐吗？

随便祝你劳动节快乐。