Das Beispiel ist bekannt. Es ist von den Leuten von Sysinternals (und nach Delphi übersetzt).
Folgende weitere Quellen sind relevant:
-
http://undocumented.ntinternals.net/
- "Undocumented Windows NT" (das gabs schon vor Nebbetts Buch)
- ReactOS
- "Undocumented Windows 2000 Secrets" von Sven B. Schreiber [ist aber mehr zu Treibern und
API-Hooks]