深入解析Windows操作系統(tǒng)：第6版（上冊(cè)）

目錄
譯者序
引言
本書(shū)的結(jié)構(gòu)
本書(shū)的歷史
第6版的變化
練習(xí)實(shí)驗(yàn)
本書(shū)沒(méi)有覆蓋的話題
提醒和告誡
致謝
勘誤和本書(shū)支持
傾聽(tīng)您的聲音
保持聯(lián)系
第1章 概念和工具
1．1 Windows操作系統(tǒng)的版本
1．2 基礎(chǔ)概念和術(shù)語(yǔ)
Windows API
服務(wù)、函數(shù)和例程
進(jìn)程、線程和作業(yè)
虛擬內(nèi)存
內(nèi)核模式和用戶模式
終端服務(wù)及多個(gè)會(huì)話
對(duì)象和句柄
安全性
注冊(cè)表
Unicode
1．3 挖掘Windows內(nèi)部機(jī)理
性能監(jiān)視器
內(nèi)核調(diào)試
Windows軟件開(kāi)發(fā)工具（Windows SDK）
Windows驅(qū)動(dòng)程序開(kāi)發(fā)工具
Sysinternals工具
1．4 本章總結(jié)
第2章 系統(tǒng)架構(gòu)
2．1 需求和設(shè)計(jì)目標(biāo)
2．2 操作系統(tǒng)模型
2．3 總體架構(gòu)
可移植性
對(duì)稱多處理
可伸縮性
客戶機(jī)和服務(wù)器版本之間的差異
檢查版本
2．4 關(guān)鍵的系統(tǒng)組件
環(huán)境子系統(tǒng)和子系統(tǒng)DLL
Ntdll．dll
執(zhí)行體
內(nèi)核
硬件抽象層（HAL）
設(shè)備驅(qū)動(dòng)程序
系統(tǒng)進(jìn)程
2．5 本章總結(jié)
第3章 系統(tǒng)機(jī)制
3．1 陷阱分發(fā)
中斷分發(fā)
定時(shí)器處理
異常分發(fā)
系統(tǒng)服務(wù)分發(fā)
3．2 對(duì)象管理器
執(zhí)行體對(duì)象
對(duì)象結(jié)構(gòu)
3．3 同步
高IRQL的同步
低IRQL的同步
3．4 系統(tǒng)輔助線程
3．5 Windows全局標(biāo)志
3．6 高級(jí)本地過(guò)程調(diào)用（ALPC）
連接模型
消息模型
異步操作
視圖、區(qū)域和內(nèi)存區(qū)
屬性
Blob、句柄和資源
安全性
性能
調(diào)試和跟蹤
3．7 內(nèi)核事件跟蹤
3．8 Wow64
Wow64進(jìn)程地址空間布局結(jié)構(gòu)
系統(tǒng)調(diào)用
異常分發(fā)
用戶APC分發(fā)
控制臺(tái)支持
用戶回調(diào)
文件系統(tǒng)重定向
注冊(cè)表的重定向
I/O控制請(qǐng)求
16位安裝器應(yīng)用程序
打印
一些限制
3．9 用戶模式調(diào)試
內(nèi)核支持
原生支持
Windows子系統(tǒng)支持
3．10 映像加載器
進(jìn)程初始化早期工作
DLL名稱解析
DLL名稱重定向
已加載模塊數(shù)據(jù)庫(kù)
導(dǎo)入信息解析
導(dǎo)入過(guò)程初始化的后期處理
SwitchBack
API集
3．11 超級(jí)監(jiān)督者(Hyper-V)
分區(qū)
父分區(qū)
子分區(qū)
硬件仿真和支持
3．12 內(nèi)核事務(wù)管理器
3．13 熱補(bǔ)丁支持
3．14 內(nèi)核補(bǔ)丁保護(hù)
3．15 代碼完整性
3．16 本章總結(jié)
第4章 管理機(jī)制
4．1 注冊(cè)表
查看和修改注冊(cè)表
注冊(cè)表用法
注冊(cè)表數(shù)據(jù)類型
注冊(cè)表邏輯結(jié)構(gòu)
事務(wù)型注冊(cè)表（TxR）
監(jiān)視注冊(cè)表活動(dòng)
注冊(cè)表的內(nèi)部機(jī)理
4．2 服務(wù)
服務(wù)應(yīng)用
服務(wù)賬戶
服務(wù)控制管理器
服務(wù)啟動(dòng)
啟動(dòng)錯(cuò)誤
接受當(dāng)前引導(dǎo)和“最后已知的好控制集”
服務(wù)失敗
服務(wù)停機(jī)
共享的服務(wù)進(jìn)程
服務(wù)標(biāo)記
4．3 統(tǒng)一的后臺(tái)進(jìn)程管理器
初始化
UBPM API
提供者注冊(cè)
消費(fèi)者注冊(cè)
TaskHost
服務(wù)控制程序
4．4 Windows管理設(shè)施
提供者
公共信息模型（CIM）和可管理對(duì)象的格式語(yǔ)言
類關(guān)聯(lián)
WMI實(shí)現(xiàn)
WMI安全性
4．5 Windows診斷基礎(chǔ)設(shè)施
WDI設(shè)施
診斷策略服務(wù)
診斷功能
4．6 本章總結(jié)
第5章 進(jìn)程、線程和作業(yè)
5．1 進(jìn)程的內(nèi)部機(jī)理
數(shù)據(jù)結(jié)構(gòu)
5．2 受保護(hù)進(jìn)程
5．3 CreateProcess的流程
階段1：轉(zhuǎn)換并驗(yàn)證參數(shù)和標(biāo)志
階段2：打開(kāi)將要被執(zhí)行的映像
階段3：創(chuàng)建Windows執(zhí)行體進(jìn)程對(duì)象（PspAllocateProcess）
階段4：創(chuàng)建初始線程，以及它的棧和執(zhí)行環(huán)境
階段5：執(zhí)行特定于Windows子系統(tǒng)的初始化后處理
階段6：?jiǎn)?dòng)初始線程的執(zhí)行
階段7：在新進(jìn)程環(huán)境下執(zhí)行進(jìn)程初始化
5．4 線程的內(nèi)部機(jī)理
數(shù)據(jù)結(jié)構(gòu)
一個(gè)線程的誕生
5．5 檢查線程活動(dòng)
受保護(hù)進(jìn)程的線程上的訪問(wèn)限制
5．6 工作者工廠（線程池）
5．7 線程調(diào)度
Windows調(diào)度概述
優(yōu)先級(jí)別
線程狀態(tài)
分發(fā)器數(shù)據(jù)庫(kù)
時(shí)限
優(yōu)先級(jí)提升
環(huán)境切換
調(diào)度情形
空閑（Idle）線程
線程選擇
多處理器系統(tǒng)
多處理器系統(tǒng)上的線程選擇
處理器的選擇
5．8 基于處理器份額的調(diào)度
分布式公平份額調(diào)度
CPU比率的限制
5．9 動(dòng)態(tài)的處理器添加與更換
5．10 作業(yè)對(duì)象
作業(yè)的限制
作業(yè)集
5．11 本章總結(jié)
第6章 安全性
6．1 安全等級(jí)
可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)（TCSEC）
6．2 安全系統(tǒng)組件
6．3 保護(hù)對(duì)象
訪問(wèn)檢查
安全標(biāo)識(shí)符（SID）
虛擬服務(wù)賬戶
安全描述符和訪問(wèn)控制
6．4 AuthZ API
6．5 賬戶權(quán)限和特權(quán)
賬戶權(quán)限
特權(quán)
超級(jí)特權(quán)
6．6 進(jìn)程和線程的訪問(wèn)令牌
6．7 安全審計(jì)
對(duì)象訪問(wèn)的審計(jì)
全局審計(jì)策略
高級(jí)審計(jì)策略設(shè)置
6．8 登錄（Logon）
Winlogon初始化
用戶登錄步驟
可保證的認(rèn)證
用戶認(rèn)證的生物識(shí)別框架
6．9 用戶賬戶控制和虛擬化
文件系統(tǒng)和注冊(cè)表虛擬化
權(quán)限提升
6．10 應(yīng)用程序標(biāo)識(shí)（AppID）
6．11 AppLocker
6．12 軟件限制策略
6．13 本章總結(jié)
第7章 網(wǎng)絡(luò)
7．1 Windows的網(wǎng)絡(luò)總體結(jié)構(gòu)
OSI參考模型
Windows網(wǎng)絡(luò)組件
7．2 網(wǎng)絡(luò)API
Windows套接字（Windows Sockets）
Winsock內(nèi)核
遠(yuǎn)過(guò)程調(diào)用
Web訪問(wèn)API
命名管道和郵件槽
NetBIOS
其他的網(wǎng)絡(luò)API
7．3 多重定向器支持
多提供者轉(zhuǎn)發(fā)器
多UNC提供者
代理提供者
重定向器
小重定向器
服務(wù)器消息塊與子重定向器
7．4 分布式文件系統(tǒng)名字空間
7．5 分布式文件系統(tǒng)復(fù)制
7．6 脫機(jī)文件
緩存模式
幻影（ghosts）
數(shù)據(jù)安全性
緩存的結(jié)構(gòu)
7．7 BranchCache
緩存模式
BranchCache優(yōu)化下的應(yīng)用程序數(shù)據(jù)獲取：SMB序列
BranchCache優(yōu)化下的應(yīng)用程序數(shù)據(jù)獲?。篐TTP序列
7．8 名稱解析
域名系統(tǒng)
對(duì)等體名稱解析協(xié)議
7．9 位置和拓?fù)浣Y(jié)構(gòu)
網(wǎng)絡(luò)位置感知
網(wǎng)絡(luò)連接狀態(tài)指示器
鏈路層拓?fù)浒l(fā)現(xiàn)
7．10 協(xié)議驅(qū)動(dòng)程序
Windows過(guò)濾平臺(tái)
7．11 NDIS驅(qū)動(dòng)程序
NDIS小端口的變化形式
面向連接的NDIS
外接NDIS（Remote NDIS）
QoS
7．12 綁定
7．13 分層的網(wǎng)絡(luò)服務(wù)
術(shù)語(yǔ)對(duì)照表