1. Архитектура и основные подсистемы ОС Windows. Понятие пользовательского режима и режима ядра. Понятие объекта ОС и описателя объекта ОС.
2. Ключевые компоненты ОС Windows: интерфейсная библиотека Ntdll.dll, подсистемы окружения, исполнительная подсистема, ядро, уровень абстрагирования от оборудования, драйверы устройств, системные процессы.
3. Модель виртуальной памяти процесса в пользовательском режиме и в режиме ядра ОС Windows.
4. Системный реестр ОС Windows, его назначение и использование.
5. Средства программирования для ОС Windows. Нотация программного интерфейса ОС Windows.
6. Основные элементы программ с оконным пользовательским интерфейсом. Минимальная программа для ОС Windows с окном на экране. Создание и отображение окна.
7. Понятие оконного сообщения. Источники сообщений. Очередь сообщений. Цикл приема и обработки сообщений. Процедура обработки сообщений.
8. Синхронные и асинхронные сообщения, их передача и обработка. Ввод данных с манипулятора «мышь». Обработка сообщений мыши. Ввод данных с клавиатуры. Понятие фокуса ввода. Обработка сообщений от клавиатуры.
9. Вывод информации в окно. Механизм перерисовки окна.
10. Понятие ресурсов программ. Виды ресурсов.  Работа с ресурсами. Меню. Окна диалога.
11. Принципы построения графической подсистемы ОС Windows. Понятие контекста устройства. Вывод графической информации на физическое устройство.
12. Рисование геометрических фигур. Графические инструменты. Управление цветом. Палитры цветов.
13. Растровые изображения. Вывод растровых изображений. Значки и курсоры. Вывод растровых изображений с эффектом прозрачного фона.
14. Вывод текста. Логические и физические шрифты.
15. Системы координат. Трансформации. Режимы масштабирования.
16. Организация многозадачности в ОС Windows. Понятие процесса и потока. Контекст потока. Создание и завершение процессов и потоков.
17. Синхронизация потоков одного и того же процесса. Критические секции. Спин-блокировки. Interlocked-функции.
18. Синхронизация потоков разных процессов. Объекты синхронизации: флаги, семафоры, события, ожидаемые таймеры.
19. Объекты синхронизации: именованные и неименованные «трубы» (каналы).
20. Синхронизация потоков при доступе к общим данным с помощью «легких» блокировок (double-check synchronization pattern).
21. Синхронизация потоков с помощью мониторов.
22. Понятие динамически подключаемой библиотеки. Структура DLL-библиотеки. Создание DLL-библиотеки. Использование DLL-библиотеки в программе. Статический и динамический импорт.
23. Отображение файлов в память.
24. Механизм внутренних прерываний ОС Windows. Понятие прерывания, исключения, системного вызова.
25. Аппаратные и программные прерывания. Таблица прерываний. Понятие процедуры обработки прерываний (ISR).  
26. Уровни прерываний ОС Windows. Функция KeBugCheckEx.
27. Исключения. Обработка исключений.
28. Системные вызовы ОС Windows. Выполнение системного вызова на различных процессорах.  
29. Понятие отложенной процедуры (DPC). Назначение отложенных процедур.
30. Понятие асинхронной процедуры (APC). Назначение асинхронных процедур. Асинхронные процедуры режима ядра и пользовательского режима.
31. Понятие рабочего элемента ядра (Work Item). Назначение рабочих элементов.
32. Устройство памяти в режиме ядра. Пулы памяти. Пул подкачиваемой памяти, пул неподкачиваемой памяти, пул сессии, особый пул. Тегирование пулов. Структура данных пула.
33. Оптимизация использования оперативной памяти с помощью списков предыстории (look-aside lists).
34. Блокирование страниц в памяти. Списки описателей памяти (MDL) и их использование для работы с аппаратурой.
35. Представление объекта в памяти ядра. Менеджер объектов.
36. Структура драйвера ОС Windows. Точки входа в драйвер.
37. Объект, описывающий драйвер. Объект, описывающий устройство. Объект, описывающий файл. Взаимосвязь объектов.  
38. Запрос ввода-вывода (IRP). Схема выполнения ввода-вывода в стеке драйверов.
39. Структура API ядра ОС Windows: Kernel API, Windowing API, Messaging API. Функции ZwXXX/NtXXX в пользовательском режиме и в режиме ядра.
40. Переход из пользовательского режима в режим ядра. Таблицы описателей функций ОС Windows. Диспетчеризация вызова Kernel API и Windowing+ Messaging API. Понятие UI-потока.
41. Перехват функций ОС Windows API в пользовательском режиме. Интерфейсный модуль NTDLL.DLL.
42. Перехват вызова функций ОС Windows в режиме ядра. Встроенная защита от перехвата в новейших версиях ОС Windows.
43. Альтернативные стандартные методы перехвата функций: мини-фильтры файловой системы, обратные вызовы системного реестра, обратные вызовы менеджера объектов, обратные вызовы процессов, обратные вызовы потоков, обратные вызовы загрузчика модулей.