深入解析Windows操作系統(tǒng)（卷2 英文版·第7版）

定　價：￥169.90

作　者：	[美] 安德里亞·阿列維，亞歷克斯·伊奧尼斯庫，馬克·E.魯辛諾維奇著，劉暉譯
出版社：	人民郵電出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787115580603	出版時間：	2022-02-01	包裝：	平裝
開本：	16開	頁數：	881	字數：

內容簡介

　　本書主要介紹 Windows 核心組件行為方式的“內部原理”，包括系統(tǒng)機制，虛擬化技術，管理、診斷和追蹤，緩存和文件系統(tǒng)，以及啟動和關機等內容，旨在幫助有經驗的開發(fā)者構建強大且易擴展的軟件，幫助系統(tǒng)管理員調試系統(tǒng)和處理復雜的性能問題，以及幫助安全研究人員進一步加固系統(tǒng)。本書不僅涵蓋截至 2021 年 5 月更新的 Windows 10（21H1/2104）和 Windows Server（2022、2019 與 2016 版）的**內容，還新增了有關 Hyper-V 的內容，并重寫了有關引導過程、全新存儲技術以及 Windows 系統(tǒng)和管理機制的相關章節(jié)。本書適合程序員、架構師、軟件質量和性能專家、管理員、安全從業(yè)者以及支持專家、Windows 高級用戶閱讀。

作者簡介

　　安德里亞·阿列維（Andrea Allievi）微軟內核安全核心團隊的高級核心操作系統(tǒng)工程師，曾在微軟威脅情報中心擔任安全研究工程師。他還是一名逆向工程師，精通操作系統(tǒng)內部原理。亞歷克斯·伊奧尼斯庫（Alex Ionescu） CrowdStrike 公司副總裁，也是該公司第一位首席架構師。他還是底層系統(tǒng)軟件、內核開發(fā)、安全培訓以及逆向工程領域的專家。馬克·E. 魯辛諾維奇（Mark E. Russinovich）微軟公司 Azure 團隊的首席技術官和技術研究員。他是操作系統(tǒng)和安全領域的專家。大衛(wèi)· A. 所羅門（David A. Solomon）20 多年來，他一直不遺余力地為眾多開發(fā)者和IT專業(yè)人士講授有關Windows內核接口的課程，并于 1993 年和 2005 年榮獲微軟最有價值專家（MVP）獎項。

圖書目錄

CHAPTER 8 System mechanisms / 第 8 章系統(tǒng)機制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．1
8．1　Processor execution model / 處理器執(zhí)行模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　2
8．1．1　Segmentation / 分段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　2
8．1．2　Task state segments / 任務狀態(tài)段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　6
8．2　Hardware side-channel vulnerabilities / 硬件旁道漏洞．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　9
8．2．1　Out-of-order execution / 亂序執(zhí)行．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　10
8．2．2　The CPU branch predictor / CPU 分支預測．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　11
8．2．3　The CPU cache(s) / CPU 緩存．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　12
8．2．4　Side-channel attacks / 旁道攻擊．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　13
8．3　Side-channel mitigations in Windows / Windows 中的旁道緩解措施．．．．．．．．．　18
8．3．1　KVA Shadow / KVA Shadow．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　18
8．3．2　Hardware indirect branch controls (IBRS， IBPB， STIBP， SSBD)
/　硬件間接分支控制（IBRS、IBPB、STIBP 和 SSBD）．．．．．．．．．．．．．．．　21
8．3．3　Retpoline and import optimization / Retpoline 和導入優(yōu)化．．．．．．．．．．．　23
8．3．4　STIBP pairing / STIBP 配對．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　26
8．4　Trap dispatching / 陷阱調度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　30
8．4．1　Interrupt dispatching / 中斷調度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　32
8．4．2　Line-based versus message signaled-based interrupts
/　基于 Line 的中斷和基于消息信號的中斷．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　50
8．4．3　Timer processing / 計時器處理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　66
8．4．4　System worker threads / 系統(tǒng)工作線程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　81
8．4．5　Exception dispatching / 異常調度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　85
8．4．6　System service handling / 系統(tǒng)服務處理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　91
8．5　WoW64 (Windows-on-Windows) / WoW64 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　104
8．5．1　The WoW64 core / WoW64 內核．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　106
8．5．2　File system redirection / 文件系統(tǒng)重定向．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　109
8．5．3　Registry redirection / 注冊表重定向．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　110
8．5．4　x86 simulation on AMD64 platforms
/　AMD64 平臺上的 x86 模擬．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　111
8．5．5　ARM / ARM ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　113
8．5．6　Memory models / 內存模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　114
8．5．7　ARM32 simulation on ARM64 platforms
/　ARM64 平臺上的 ARM32 模擬．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　115
8．5．8　x86 simulation on ARM64 platforms
/　ARM64 平臺上的 x86 模擬．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　115
8．6　Object Manager / 對象管理器．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　125
目錄　ii
8．6．1　Executive objects / 執(zhí)行體對象．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　127
8．6．2　Object structure / 對象結構．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　131
8．7　Synchronization / 同步．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　170
8．7．1　High-IRQL synchronization / 高 IRQL 同步．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　172
8．7．2　Low-IRQL synchronization / 低 IRQL 同步．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　177
8．8　Advanced local procedure call / 高級本地過程調用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　209
8．8．1　Connection model / 連接模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　210
8．8．2　Message model / 消息模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　212
8．8．3　Asynchronous operation / 異步操作．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　214
8．8．4　Views， regions， and sections / 視圖、區(qū)和節(jié)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　215
8．8．5　Attributes / 屬性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　216
8．8．6　Blobs， handles， and resources / Blob、句柄和資源．．．．．．．．．．．．．．．．．．．．．．．．．．　217
8．8．7　Handle passing / 處理傳遞．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　218
8．8．8　Security / 安全性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　219
8．8．9　Performance / 性能．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　220
8．8．10　Power management / 電源管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　221
8．8．11　ALPC direct event attribute / ALPC 直接事件屬性．．．．．．．．．．．．．．．．．．．．．．．．　222
8．8．12　Debugging and tracing / 調試和跟蹤．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　222
8．9　Windows Notification Facility / WNF 組件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　224
8．9．1　WNF features / WNF 功能．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　225
8．9．2　WNF users / WNF 用戶．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　226
8．9．3　WNF state names and storage / WNF 狀態(tài)名稱和存儲．．．．．．．．．．．．．．．．．．．．　233
8．9．4　WNF event aggregation / WNF 事件聚合．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　237
8．10　User-mode debugging / 用戶模式調試．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　239
8．10．1　Kernel support / 內核支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　239
8．10．2　Native support / 原生支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　240
8．10．3　Windows subsystem support / Windows 子系統(tǒng)支持．．．．．．．．．．．．．．．．．．．　242
8．11　Packaged applications / 打包的應用程序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　243
8．11．1　UWP applications / UWP 應用程序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　245
8．11．2　Centennial applications / Centennial 應用程序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　246
8．11．3　The Host Activity Manager / 主機活動管理器．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　249
8．11．4　The State Repository / 狀態(tài)存儲庫．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　251
8．11．5　The Dependency Mini Repository / 依賴項小型存儲庫．．．．．．．．．．．．．．　255
8．11．6　Background tasks and the Broker Infrastructure
/　后臺任務和中轉基礎架構．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　256
8．11．7　Packaged applications setup and startup
/　打包應用程序的設置和啟動．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　258
8．11．8　Package activation / 包激活．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　259
8．11．9　Package registration / 包注冊．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　265
8．12　Conclusion / 小結．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　266
CHAPTER　9 Virtualization technologies / 第 9 章虛擬化技術．．．．．．．．．．．．．．．．．．．．．．．．．．267
9．1　The Windows hypervisor / Windows 虛擬機監(jiān)控程序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　267