"Windows Internals Part 1 6th ed." - читать интересную книгу автора (Russinovich et.al.)