深入解析Windows操作系統(tǒng)：第6版（上冊）

目錄
譯者序
引言
本書的結(jié)構(gòu)
本書的歷史
第6版的變化
練習(xí)實驗
本書沒有覆蓋的話題
提醒和告誡
致謝
勘誤和本書支持
傾聽您的聲音
保持聯(lián)系
第1章 概念和工具
1．1 Windows操作系統(tǒng)的版本
1．2 基礎(chǔ)概念和術(shù)語
Windows API
服務(wù)、函數(shù)和例程
進程、線程和作業(yè)
虛擬內(nèi)存
內(nèi)核模式和用戶模式
終端服務(wù)及多個會話
對象和句柄
安全性
注冊表
Unicode
1．3 挖掘Windows內(nèi)部機理
性能監(jiān)視器
內(nèi)核調(diào)試
Windows軟件開發(fā)工具（Windows SDK）
Windows驅(qū)動程序開發(fā)工具
Sysinternals工具
1．4 本章總結(jié)
第2章 系統(tǒng)架構(gòu)
2．1 需求和設(shè)計目標(biāo)
2．2 操作系統(tǒng)模型
2．3 總體架構(gòu)
可移植性
對稱多處理
可伸縮性
客戶機和服務(wù)器版本之間的差異
檢查版本
2．4 關(guān)鍵的系統(tǒng)組件
環(huán)境子系統(tǒng)和子系統(tǒng)DLL
Ntdll．dll
執(zhí)行體
內(nèi)核
硬件抽象層（HAL）
設(shè)備驅(qū)動程序
系統(tǒng)進程
2．5 本章總結(jié)
第3章 系統(tǒng)機制
3．1 陷阱分發(fā)
中斷分發(fā)
定時器處理
異常分發(fā)
系統(tǒng)服務(wù)分發(fā)
3．2 對象管理器
執(zhí)行體對象
對象結(jié)構(gòu)
3．3 同步
高IRQL的同步
低IRQL的同步
3．4 系統(tǒng)輔助線程
3．5 Windows全局標(biāo)志
3．6 高級本地過程調(diào)用（ALPC）
連接模型
消息模型
異步操作
視圖、區(qū)域和內(nèi)存區(qū)
屬性
Blob、句柄和資源
安全性
性能
調(diào)試和跟蹤
3．7 內(nèi)核事件跟蹤
3．8 Wow64
Wow64進程地址空間布局結(jié)構(gòu)
系統(tǒng)調(diào)用
異常分發(fā)
用戶APC分發(fā)
控制臺支持
用戶回調(diào)
文件系統(tǒng)重定向
注冊表的重定向
I/O控制請求
16位安裝器應(yīng)用程序
打印
一些限制
3．9 用戶模式調(diào)試
內(nèi)核支持
原生支持
Windows子系統(tǒng)支持
3．10 映像加載器
進程初始化早期工作
DLL名稱解析
DLL名稱重定向
已加載模塊數(shù)據(jù)庫
導(dǎo)入信息解析
導(dǎo)入過程初始化的后期處理
SwitchBack
API集
3．11 超級監(jiān)督者(Hyper-V)
分區(qū)
父分區(qū)
子分區(qū)
硬件仿真和支持
3．12 內(nèi)核事務(wù)管理器
3．13 熱補丁支持
3．14 內(nèi)核補丁保護
3．15 代碼完整性
3．16 本章總結(jié)
第4章 管理機制
4．1 注冊表
查看和修改注冊表
注冊表用法
注冊表數(shù)據(jù)類型
注冊表邏輯結(jié)構(gòu)
事務(wù)型注冊表（TxR）
監(jiān)視注冊表活動
注冊表的內(nèi)部機理
4．2 服務(wù)
服務(wù)應(yīng)用
服務(wù)賬戶
服務(wù)控制管理器
服務(wù)啟動
啟動錯誤
接受當(dāng)前引導(dǎo)和“最后已知的好控制集”
服務(wù)失敗
服務(wù)停機
共享的服務(wù)進程
服務(wù)標(biāo)記
4．3 統(tǒng)一的后臺進程管理器
初始化
UBPM API
提供者注冊
消費者注冊
TaskHost
服務(wù)控制程序
4．4 Windows管理設(shè)施
提供者
公共信息模型（CIM）和可管理對象的格式語言
類關(guān)聯(lián)
WMI實現(xiàn)
WMI安全性
4．5 Windows診斷基礎(chǔ)設(shè)施
WDI設(shè)施
診斷策略服務(wù)
診斷功能
4．6 本章總結(jié)
第5章 進程、線程和作業(yè)
5．1 進程的內(nèi)部機理
數(shù)據(jù)結(jié)構(gòu)
5．2 受保護進程
5．3 CreateProcess的流程
階段1：轉(zhuǎn)換并驗證參數(shù)和標(biāo)志
階段2：打開將要被執(zhí)行的映像
階段3：創(chuàng)建Windows執(zhí)行體進程對象（PspAllocateProcess）
階段4：創(chuàng)建初始線程，以及它的棧和執(zhí)行環(huán)境
階段5：執(zhí)行特定于Windows子系統(tǒng)的初始化后處理
階段6：啟動初始線程的執(zhí)行
階段7：在新進程環(huán)境下執(zhí)行進程初始化
5．4 線程的內(nèi)部機理
數(shù)據(jù)結(jié)構(gòu)
一個線程的誕生
5．5 檢查線程活動
受保護進程的線程上的訪問限制
5．6 工作者工廠（線程池）
5．7 線程調(diào)度
Windows調(diào)度概述
優(yōu)先級別
線程狀態(tài)
分發(fā)器數(shù)據(jù)庫
時限
優(yōu)先級提升
環(huán)境切換
調(diào)度情形
空閑（Idle）線程
線程選擇
多處理器系統(tǒng)
多處理器系統(tǒng)上的線程選擇
處理器的選擇
5．8 基于處理器份額的調(diào)度
分布式公平份額調(diào)度
CPU比率的限制
5．9 動態(tài)的處理器添加與更換
5．10 作業(yè)對象
作業(yè)的限制
作業(yè)集
5．11 本章總結(jié)
第6章 安全性
6．1 安全等級
可信計算機系統(tǒng)評估標(biāo)準(zhǔn)（TCSEC）
6．2 安全系統(tǒng)組件
6．3 保護對象
訪問檢查
安全標(biāo)識符（SID）
虛擬服務(wù)賬戶
安全描述符和訪問控制
6．4 AuthZ API
6．5 賬戶權(quán)限和特權(quán)
賬戶權(quán)限
特權(quán)
超級特權(quán)
6．6 進程和線程的訪問令牌
6．7 安全審計
對象訪問的審計
全局審計策略
高級審計策略設(shè)置
6．8 登錄（Logon）
Winlogon初始化
用戶登錄步驟
可保證的認(rèn)證
用戶認(rèn)證的生物識別框架
6．9 用戶賬戶控制和虛擬化
文件系統(tǒng)和注冊表虛擬化
權(quán)限提升
6．10 應(yīng)用程序標(biāo)識（AppID）
6．11 AppLocker
6．12 軟件限制策略
6．13 本章總結(jié)
第7章 網(wǎng)絡(luò)
7．1 Windows的網(wǎng)絡(luò)總體結(jié)構(gòu)
OSI參考模型
Windows網(wǎng)絡(luò)組件
7．2 網(wǎng)絡(luò)API
Windows套接字（Windows Sockets）
Winsock內(nèi)核
遠(yuǎn)過程調(diào)用
Web訪問API
命名管道和郵件槽
NetBIOS
其他的網(wǎng)絡(luò)API
7．3 多重定向器支持
多提供者轉(zhuǎn)發(fā)器
多UNC提供者
代理提供者
重定向器
小重定向器
服務(wù)器消息塊與子重定向器
7．4 分布式文件系統(tǒng)名字空間
7．5 分布式文件系統(tǒng)復(fù)制
7．6 脫機文件
緩存模式
幻影（ghosts）
數(shù)據(jù)安全性
緩存的結(jié)構(gòu)
7．7 BranchCache
緩存模式
BranchCache優(yōu)化下的應(yīng)用程序數(shù)據(jù)獲取：SMB序列
BranchCache優(yōu)化下的應(yīng)用程序數(shù)據(jù)獲?。篐TTP序列
7．8 名稱解析
域名系統(tǒng)
對等體名稱解析協(xié)議
7．9 位置和拓?fù)浣Y(jié)構(gòu)
網(wǎng)絡(luò)位置感知
網(wǎng)絡(luò)連接狀態(tài)指示器
鏈路層拓?fù)浒l(fā)現(xiàn)
7．10 協(xié)議驅(qū)動程序
Windows過濾平臺
7．11 NDIS驅(qū)動程序
NDIS小端口的變化形式
面向連接的NDIS
外接NDIS（Remote NDIS）
QoS
7．12 綁定
7．13 分層的網(wǎng)絡(luò)服務(wù)
術(shù)語對照表