Очень приятная статья с допустимым количеством матана о том, как ищут уязвимости в виндовых драйверах на реальном примере. Кто не боится хексов и офсетов, можно смело вникать.