Inside the Native API

[r00tkit]

این مطلب از اقای Mark Russinovich هستش همون نویسنده ی کتاب
Microsoft® Windows® Internals

با اینکه تکراریه (تو کتابش ) ولی ارزش یاد اوری رو داره

http://netcode.cz/img/83/nativeapi.html