深入解析Windows操作系统 原书第6版 上PDF电子书下载

第1章 概念和工具 1

1.1 Windows操作系统的版本 1

1.2基础概念和术语 2

Windows API 2

服务、函数和例程 4

进程、线程和作业 5

虚拟内存 13

内核模式和用户模式 15

终端服务及多个会话 19

对象和句柄 20

安全性 21

注册表 22

Unicode 23

1.3挖掘Windows内部机理 23

性能监视器 24

内核调试 25

Windows软件开发工具（Windows SDK） 30

Windows驱动程序开发工具 30

Sysinternals工具 31

1.4本章总结 31

第2章 系统架构 33

2.1需求和设计目标 33

2.2操作系统模型 34

2.3总体架构 35

可移植性 37

对称多处理 38

可伸缩性 40

客户机和服务器版本之间的差异 41

检查版本 44

2.4关键的系统组件 46

环境子系统和子系统DLL 47

Ntdll.dll 53

执行体 54

内核 56

硬件抽象层（HAL） 60

设备驱动程序 62

系统进程 67

2.5本章总结 77

第3章 系统机制 79

3.1陷阱分发 79

中断分发 81

定时器处理 110

异常分发 120

系统服务分发 130

3.2对象管理器 137

执行体对象 139

对象结构 142

3.3同步 174

高I RQL的同步 175

低I RQL的同步 180

3.4系统辅助线程 202

3.5 Windows全局标志 205

3.6高级本地过程调用（ALPC） 206

连接模型 207

消息模型 208

异步操作 211

视图、区域和内存区 211

属性 212

Blob、句柄和资源 213

安全性 214

性能 214

调试和跟踪 215

3.7内核事件跟踪 217

3.8 Wow64 220

Wow64进程地址空间布局结构 221

系统调用 221

异常分发 222

用户APC分发 222

控制台支持 222

用户回调 222

文件系统重定向 222

注册表的重定向 223

I/O控制请求 224

16位安装器应用程序 225

打印 225

一些限制 225

3.9用户模式调试 226

内核支持 226

原生支持 227

Windows子系统支持 229

3.10映像加载器 229

进程初始化早期工作 231

DLL名称解析 232

DLL名称重定向 233

已加载模块数据库 235

导入信息解析 239

导入过程初始化的后期处理 241

SwitchBack 242

API集 243

3.11超级监督者（Hyper-V） 245

分区 246

父分区 247

子分区 249

硬件仿真和支持 251

3.12内核事务管理器 265

3.13热补丁支持 267

3.14内核补丁保护 269

3.15代码完整性 271

3.16本章总结 272

第4章 管理机制 273

4.1注册表 273

查看和修改注册表 273

注册表用法 274

注册表数据类型 275

注册表逻辑结构 276

事务型注册表（TxR） 284

监视注册表活动 285

注册表的内部机理 289

4.2服务 301

服务应用 301

服务账户 307

服务控制管理器 318

服务启动 320

启动错误 324

接受当前引导和“最后已知的好控制集” 325

服务失败 327

服务停机 328

共享的服务进程 329

服务标记 333

4.3统一的后台进程管理器 333

初始化 334

UBPM API 335

提供者注册 335

消费者注册 337

TaskHost 338

服务控制程序 339

4.4 Windows管理设施 340

提供者 341

公共信息模型（CIM）和可管理对象的格式语言 343

类关联 347

WMI实现 348

WMI安全性 350

4.5 Windows诊断基础设施 351

WDI设施 351

诊断策略服务 351

诊断功能 353

4.6本章总结 354

第5章 进程、线程和作业 355

5.1进程的内部机理 355

数据结构 355

5.2受保护进程 362

5.3 Create Process的流程 364

阶段1：转换并验证参数和标志 365

阶段2：打开将要被执行的映像 368

阶段3：创建Windows执行体进程对象（PspAllocate Process） 371

阶段4：创建初始线程，以及它的栈和执行环境 376

阶段5：执行特定于Windows子系统的初始化后处理 378

阶段6：启动初始线程的执行 380

阶段7：在新进程环境下执行进程初始化 380

5.4线程的内部机理 386

数据结构 386

一个线程的诞生 391

5.5检查线程活动 392

受保护进程的线程上的访问限制 394

5.6工作者工厂（线程池） 396

5.7线程调度 400

Windows调度概述 400

优先级别 402

线程状态 408

分发器数据库 412

时限 414

优先级提升 420

环境切换 438

调度情形 438

空闲（ldle）线程 442

线程选择 445

多处理器系统 447

多处理器系统上的线程选择 456

处理器的选择 457

5.8基于处理器份额的调度 459

分布式公平份额调度 459

CPU比率的限制 466

5.9动态的处理器添加与更换 467

5.10作业对象 468

作业的限制 469

作业集 470

5.11本章总结 472

第6章 安全性 473

6.1安全等级 473

可信计算机系统评估标准（TCSEC） 473

6.2安全系统组件 476

6.3保护对象 480

访问检查 481

安全标识符（SID） 483

虚拟服务账户 503

安全描述符和访问控制 507

6.4 AuthZ API 522

6.5账户权限和特权 524

账户权限 524

特权 526

超级特权 533

6.6进程和线程的访问令牌 535

6.7安全审计 535

对象访问的审计 537

全局审计策略 540

高级审计策略设置 541

6.8登录（Logon） 542

Winlogon初始化 543

用户登录步骤 545

可保证的认证 549

用户认证的生物识别框架 550

6.9用户账户控制和虚拟化 552

文件系统和注册表虚拟化 553

权限提升 560

6.10应用程序标识（AppID） 568

6.11 AppLocker 569

6.12软件限制策略 575

6.13本章总结 577

第7章 网络 579

7.1 Windows的网络总体结构 579

OS I参考模型 580

Windows网络组件 582

7.2网络API 585

Windows套接字（Windows Sockets） 585

Winsock内核 591

远过程调用 593

Web访问API 597

命名管道和邮件槽 600

NetBIOS 605

其他的网络API 607

7.3多重定向器支持 614

多提供者转发器 614

多UNC提供者 617

代理提供者 618

重定向器 619

小重定向器 621

服务器消息块与子重定向器 622

7.4分布式文件系统名字空间 623

7.5分布式文件系统复制 624

7.6脱机文件 625

缓存模式 627

幻影（ghosts） 629

数据安全性 629

缓存的结构 630

7.7 BranchCache 631

缓存模式 633

BranchCache优化下的应用程序数据获取：SMB序列 638

BranchCache优化下的应用程序数据获取：HTTP序列 640

7.8名称解析 642

域名系统 642

对等体名称解析协议 642

7.9位置和拓扑结构 645

网络位置感知 645

网络连接状态指示器 646

链路层拓扑发现 649

7.10协议驱动程序 649

Windows过滤平台 652

7.11 NDIS驱动程序 658

NDIS小端口的变化形式 662

面向连接的NDIS 662

外接NDIS （Remote NDIS） 665

QoS 667

7.12绑定 669

7.13分层的网络服务 670

术语对照表 681