1. Matt Pietrek的系列文章（专攻PE文件格式，钩子，COM等艰深问题）

文章列表：[先把文章的链接搜集齐了，等文章看完了，再做排序工作]

http://msdn.microsoft.com/msdnmag/issues/02/02/PE/default.aspx

http://www.microsoft.com/msj/0797/hood0797.aspx