нашёл книжку... Kolisnichenko_D.N._Rootkits_pod_Windows._Teoriya_i _praktika_programmirovaniya_shapok-nevidimok_(ru)

непомню где скачал.
это безграмотная копия "последней книжки".
почти все главы - слово в слово.