直接对硬件操作是非常复杂的，所以内核通常提供一种硬件抽象的方法来完成这些操作硬件抽象隐藏了复杂性，为应用软件和硬件提供了一套简洁，统一的接口，使程序设计更为简单严格地说，内核并不是计算机系统中必要的组成部分。
135 设置Windows内核符号表 13136 实战调试first 14练习题 16第2章 内核编程环境及其特殊性 17编写过驱动程序的读者可能会很熟悉这一切，但是对只从事过应用程序的读者而言，要理解内核编程环境的特殊性，就很需要一些功夫和悟性了。
lz要知道一点是，你搞的是逆向工程，这是个非常规的活，虽然涉及汇编，涉及编程，但是跟传统编程侧重点完全不同正常编程，你在意的是如何写出漂亮且高效的代码，如何对复杂的业务逻辑进行合理的封装，如何组织继承结构搞。
操作系统使用C语言和汇编编写的，Windows，UNIX，Linux都是这样的绝大部分是C，极少情况使用汇编操作系统的编写需要与硬件厂商紧密配合，两者相辅相成操作系统的实现要对硬件作出假设，硬件的设计要对操作系统的使用做出假设。
多个应用程序可同时访问内存中单个DLL 副本的内容DLL 是一个包含可由多个程序同时使用的代码和数据的库APIApplication Programming Interface，应用程序编程接口是一些预先定义的函数，目的是提供应用程序与开发人员基于某。
反汇编，那就看点汇编的学吧，王爽汇编，图书并茂，看了就知道之余C++的貌似经典中的还没什么图书并茂，简单的书了c++ primer此本已足够在逆向方面看点，看点看雪的那个什么精华包就行了。
windows内核编程，Ring0级能不能关闭360360自我保护的原理是什么啊“底层”3级为普通级，windows下所有的应用程序都是这一层，它们使用windows提供的接口来使用硬件资源，叫“应用层”。
