深入解析Windows操作系統(tǒng)：第6版（上冊）

目錄
譯者序
引言
本書的結構
本書的歷史
第6版的變化
練習實驗
本書沒有覆蓋的話題
提醒和告誡
致謝
勘誤和本書支持
傾聽您的聲音
保持聯(lián)系
第1章 概念和工具
1．1 Windows操作系統(tǒng)的版本
1．2 基礎概念和術語
Windows API
服務、函數(shù)和例程
進程、線程和作業(yè)
虛擬內(nèi)存
內(nèi)核模式和用戶模式
終端服務及多個會話
對象和句柄
安全性
注冊表
Unicode
1．3 挖掘Windows內(nèi)部機理
性能監(jiān)視器
內(nèi)核調(diào)試
Windows軟件開發(fā)工具（Windows SDK）
Windows驅(qū)動程序開發(fā)工具
Sysinternals工具
1．4 本章總結
第2章 系統(tǒng)架構
2．1 需求和設計目標
2．2 操作系統(tǒng)模型
2．3 總體架構
可移植性
對稱多處理
可伸縮性
客戶機和服務器版本之間的差異
檢查版本
2．4 關鍵的系統(tǒng)組件
環(huán)境子系統(tǒng)和子系統(tǒng)DLL
Ntdll．dll
執(zhí)行體
內(nèi)核
硬件抽象層（HAL）
設備驅(qū)動程序
系統(tǒng)進程
2．5 本章總結
第3章 系統(tǒng)機制
3．1 陷阱分發(fā)
中斷分發(fā)
定時器處理
異常分發(fā)
系統(tǒng)服務分發(fā)
3．2 對象管理器
執(zhí)行體對象
對象結構
3．3 同步
高IRQL的同步
低IRQL的同步
3．4 系統(tǒng)輔助線程
3．5 Windows全局標志
3．6 高級本地過程調(diào)用（ALPC）
連接模型
消息模型
異步操作
視圖、區(qū)域和內(nèi)存區(qū)
屬性
Blob、句柄和資源
安全性
性能
調(diào)試和跟蹤
3．7 內(nèi)核事件跟蹤
3．8 Wow64
Wow64進程地址空間布局結構
系統(tǒng)調(diào)用
異常分發(fā)
用戶APC分發(fā)
控制臺支持
用戶回調(diào)
文件系統(tǒng)重定向
注冊表的重定向
I/O控制請求
16位安裝器應用程序
打印
一些限制
3．9 用戶模式調(diào)試
內(nèi)核支持
原生支持
Windows子系統(tǒng)支持
3．10 映像加載器
進程初始化早期工作
DLL名稱解析
DLL名稱重定向
已加載模塊數(shù)據(jù)庫
導入信息解析
導入過程初始化的后期處理
SwitchBack
API集
3．11 超級監(jiān)督者(Hyper-V)
分區(qū)
父分區(qū)
子分區(qū)
硬件仿真和支持
3．12 內(nèi)核事務管理器
3．13 熱補丁支持
3．14 內(nèi)核補丁保護
3．15 代碼完整性
3．16 本章總結
第4章 管理機制
4．1 注冊表
查看和修改注冊表
注冊表用法
注冊表數(shù)據(jù)類型
注冊表邏輯結構
事務型注冊表（TxR）
監(jiān)視注冊表活動
注冊表的內(nèi)部機理
4．2 服務
服務應用
服務賬戶
服務控制管理器
服務啟動
啟動錯誤
接受當前引導和“最后已知的好控制集”
服務失敗
服務停機
共享的服務進程
服務標記
4．3 統(tǒng)一的后臺進程管理器
初始化
UBPM API
提供者注冊
消費者注冊
TaskHost
服務控制程序
4．4 Windows管理設施
提供者
公共信息模型（CIM）和可管理對象的格式語言
類關聯(lián)
WMI實現(xiàn)
WMI安全性
4．5 Windows診斷基礎設施
WDI設施
診斷策略服務
診斷功能
4．6 本章總結
第5章 進程、線程和作業(yè)
5．1 進程的內(nèi)部機理
數(shù)據(jù)結構
5．2 受保護進程
5．3 CreateProcess的流程
階段1：轉(zhuǎn)換并驗證參數(shù)和標志
階段2：打開將要被執(zhí)行的映像
階段3：創(chuàng)建Windows執(zhí)行體進程對象（PspAllocateProcess）
階段4：創(chuàng)建初始線程，以及它的棧和執(zhí)行環(huán)境
階段5：執(zhí)行特定于Windows子系統(tǒng)的初始化后處理
階段6：啟動初始線程的執(zhí)行
階段7：在新進程環(huán)境下執(zhí)行進程初始化
5．4 線程的內(nèi)部機理
數(shù)據(jù)結構
一個線程的誕生
5．5 檢查線程活動
受保護進程的線程上的訪問限制
5．6 工作者工廠（線程池）
5．7 線程調(diào)度
Windows調(diào)度概述
優(yōu)先級別
線程狀態(tài)
分發(fā)器數(shù)據(jù)庫
時限
優(yōu)先級提升
環(huán)境切換
調(diào)度情形
空閑（Idle）線程
線程選擇
多處理器系統(tǒng)
多處理器系統(tǒng)上的線程選擇
處理器的選擇
5．8 基于處理器份額的調(diào)度
分布式公平份額調(diào)度
CPU比率的限制
5．9 動態(tài)的處理器添加與更換
5．10 作業(yè)對象
作業(yè)的限制
作業(yè)集
5．11 本章總結
第6章 安全性
6．1 安全等級
可信計算機系統(tǒng)評估標準（TCSEC）
6．2 安全系統(tǒng)組件
6．3 保護對象
訪問檢查
安全標識符（SID）
虛擬服務賬戶
安全描述符和訪問控制
6．4 AuthZ API
6．5 賬戶權限和特權
賬戶權限
特權
超級特權
6．6 進程和線程的訪問令牌
6．7 安全審計
對象訪問的審計
全局審計策略
高級審計策略設置
6．8 登錄（Logon）
Winlogon初始化
用戶登錄步驟
可保證的認證
用戶認證的生物識別框架
6．9 用戶賬戶控制和虛擬化
文件系統(tǒng)和注冊表虛擬化
權限提升
6．10 應用程序標識（AppID）
6．11 AppLocker
6．12 軟件限制策略
6．13 本章總結
第7章 網(wǎng)絡
7．1 Windows的網(wǎng)絡總體結構
OSI參考模型
Windows網(wǎng)絡組件
7．2 網(wǎng)絡API
Windows套接字（Windows Sockets）
Winsock內(nèi)核
遠過程調(diào)用
Web訪問API
命名管道和郵件槽
NetBIOS
其他的網(wǎng)絡API
7．3 多重定向器支持
多提供者轉(zhuǎn)發(fā)器
多UNC提供者
代理提供者
重定向器
小重定向器
服務器消息塊與子重定向器
7．4 分布式文件系統(tǒng)名字空間
7．5 分布式文件系統(tǒng)復制
7．6 脫機文件
緩存模式
幻影（ghosts）
數(shù)據(jù)安全性
緩存的結構
7．7 BranchCache
緩存模式
BranchCache優(yōu)化下的應用程序數(shù)據(jù)獲取：SMB序列
BranchCache優(yōu)化下的應用程序數(shù)據(jù)獲?。篐TTP序列
7．8 名稱解析
域名系統(tǒng)
對等體名稱解析協(xié)議
7．9 位置和拓撲結構
網(wǎng)絡位置感知
網(wǎng)絡連接狀態(tài)指示器
鏈路層拓撲發(fā)現(xiàn)
7．10 協(xié)議驅(qū)動程序
Windows過濾平臺
7．11 NDIS驅(qū)動程序
NDIS小端口的變化形式
面向連接的NDIS
外接NDIS（Remote NDIS）
QoS
7．12 綁定
7．13 分層的網(wǎng)絡服務
術語對照表