What I really wanted was for my trace statements to be part of the Process Monitor viewing so that way it would be trivial mapping the I/O activity to operations in my code. Fortunately, I have a personal developer at my disposal that is keen to tackle these kinds of challenges. He’s a very nice guy named Mark Russinovich who happens to be the author of Process Monitor. Mark is always eager to hear feature requests for his tools and I think he’s implemented at least 30 features in Sysinternals tools over the years that I thought would be great to have. Don’t hesitate to email Mark with feature ideas so he can be your personal developer as well.

#define FILE_DEVICE_PROCMON_LOG 0x00009535
#define IOCTL_EXTERNAL_LOG_DEBUGOUT (ULONG) CTL_CODE( FILE_DEVICE_PROCMON_LOG, 0x81, METHOD_BUFFERED, FILE_WRITE_ACCESS )

int main( int argc, char * argv[] )
{
  HANDLE hDevice = CreateFile( L"\\\\.\\Global\\ProcmonDebugLogger", 
                       GENERIC_READ|GENERIC_WRITE,
                       FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE,
                       NULL,
                       OPEN_EXISTING,
                       FILE_ATTRIBUTE_NORMAL,
                       NULL );

  if ( hDevice != INVALID_HANDLE_VALUE ) {
    WCHAR text[] = L"Debug out";
    DWORD textlen = (_wcslen(text)+1) *sizeof(WCHAR)
    DWORD nb = 0;

    BOOL ok = DeviceIoControl( hDevice,
               IOCTL_EXTERNAL_LOG_DEBUGOUT, text, textlen, NULL, 0, &nb, NULL );

    if ( ok ) {
      printf( "wrote %d\n", i );
    } else {
      printf( "error 0x%x\n", GetLastError() );
    }
  } else {
    printf( "error %d opening Process Monitor\n", GetLastError() );
  }
  return 0;
}

 아직 읽어 보지 않았지만 감히 서평부터 쓴다. 왜냐하면 안 읽어 봐도 내용을 거의 다 알고 있으며 저자의 이름만으로도 품질을 능히 짐작할 수 있기 때문이다. 대부분 알고 있겠지만 이 책의 전판은 Programming Application for Microsoft WIndows이며 그야말로 전설같은 책이다. 한때 대림 출판사에서 황기태님에 의해 번역되었지만 지금은 완전히 절판되어 서점에서는 구할 방법이 없다. 하지만 아직까지 중고라도 좋으니 이 책을 구해 달라는 사람들이 얼마나 많은지 모른다. 강남 모 서점에서 재본된 책을 구할 수 있는데 그나마도 쉽게 구하기는 어렵다.
 
NT 4.0을 대상으로 하는 책이지만 지금 읽어도 실무에 적용하는데 큰 무리는 없다. 이 책을 읽어 보면 윈도우즈에 대한 저자의 내공에 감탄하게 되고 하나라도 더 상세하게 설명하기 위해 애쓰는 저자의 노력에 감동하게 된다. 멀티 스레드, 메모리, DLL, IPC 같은 고급 주제들을 아주 속속들이 정확하게 파헤쳐 놓았다. 예제들도 핵심의 정곡을 찌르는 주옥같은 명작들이다. 이 책을 읽으면 운영체제의 내부를 들여다 볼 수 있으며 여기 저기 숨어 있는 함정들도 잘 피해 다닐 수 있다.
 
이렇게 좋은 책을 구할 수 없어 못 읽는 사람들이 많고 또 시간이 많이 흐른만큼 아무래도 최신 운영체제에 대한 내용이 없어 아쉬웠었다. 그렇다고 원서를 구해 읽기는 사실 부담스럽다. 이런 차에 제프리 리처의 최신판이 번역되어 나왔으니 그 반가움을 어떻게 표현해야 할지 모르겠다. 나는 이 책을 열번 넘게 읽었는데 새로 출판된 책도 또 그만큼 읽고 싶다. 분명히 다 읽었는데도 새로 읽을 때마다 새로운 고급 기법들을 터득하게 된다.
 
이상의 서평은 사실 전편에 대한 평가이다. 새로 번역된 책은 아직 보지 못했으니 번역의 질이나 편집 상태같은 것은 평할 수 없다. 또 목차상으로 볼 때 비스타나 64비트에 대한 내용이 보이지 않아 조금 아쉽기도 하다. 조만간 이 책을 읽어 본 후 정확한 서평을 다시 올릴 것이되 아직 이 책을 모르는 사람들은 일단은 읽어 보기를 권한다.