内容简介

本书是著名的操作系统内核专家Mark Russinovich和David Solomon撰写的Windows操作系统原理的*版著作，全面和深入地阐述了Windows操作系统的整体结构以及内部工作细节。本书针对Windows Server 2003、Windows XP和Windows 2000做了全面更新，通过许多练习实验让你直接感受到Windows的内部行为。另外，本书还介绍了一些高级诊断技术，以便使你的系统运行得更加平稳和高效。无论你是开发人员还是系统管理员，你都可以在本书中找到一些关键的、有关体系结构方面的知识，通过这些知识你可以更好地做系统设计、调试，以及性能优化。
全书内容丰富、信息全面，主要包括的Windows操作系统深度知识有：理解Windows的关键机制，包括系统服务分发和调度机制、启动和停机，以及注册表；挖掘Windows的安全模型，包括访问控制、特权和审计；利用内核调试器和其他的工具来检查内部系统结构；检查与进程、线程和作业相关的数据结构和算法；观察Windows如何管理虚拟内存和物理内存；理解NTFS的操作和格式，诊断文件系统访问问题；从上往下查看Windows的网络栈，包括映射、API、名称解析和协议驱动程序；诊断引导问题，执行崩溃分析。
本书适合广大Windows平台开发人员、IT专业从业人员等参考使用。

目录

第1章 概念和工具
　1.1 Windows操作系统的版本
　1.2 基础概念和术语
　1.3 挖掘Windows内部机理
　1.4 本章总结
第2章 系统结构
　2.1 需求和设计目标
　2.2 操作系统模型
　2.3 总体结构
　2.4 关键的系统组件
　2.5 本章总结
第3章 系统机制
　3.1 陷阱分发
　3.2 对象管理器
　3.3 同步
　3.4 系统辅助线程
　3.5 Windows全局标志
　3.6 本地过程调用（LPC）
　3.7 内核事件追踪
　3.8 Wow64
　3.9 本章总结
第4章 管理机制
　4.1 注册表
　4.2 服务
　4.3 Windows管理规范
　4.4 本章总结
第5章 启动和停机
　5.1 引导过程
　5.2 引导和启动问题的故障检查
　5.3 停机
　5.4 本章总结
第6章 进程、线程和作业
　6.1 进程的内部机理
　6.2 CreateProcess的流程
　6.3 线程的内部机理
　6.4 检查线程活动
　6.5 线程调度
　6.6 作业对象
　6.7 本章总结
第7章 内存管理
　7.1 内存管理器简介
　7.2 内存管理器提供的服务
　7.3 系统内存池
　7.4 虚拟地址空间的布局结构
　7.5 地址转译
　7.6 页面错误处理
　7.7 虚拟地址描述符
　7.8 内存区对象
　7.9 工作集
　7.10 逻辑预取器
　7.11 页面帧编号数据库
　7.12 本章总结
第8章 安全性
　8.1 安全系统组件
　8.2 保护对象
　8.3 账户权限和特权
　8.4 安全审计
　8.5 登录（Logon）
　8.6 软件限制策略
　8.7 本章总结
第9章 I/O系统
　9.1 I/O系统组件
　9.2 设备驱动程序
　9.3 I/O处理
　9.4 即插即用（PnP）管理器
　9.5 电源管理器
　9.6 本章总结
第10章 存储管理
　10.1 有关存储的术语
　10.2 磁盘驱动程序
　10.3 卷的管理
　10.4 本章总结
第11章 缓存管理器
　11.1 缓存管理器的关键特性
　11.2 缓存的虚拟内存管理
　11.3 缓存的大小
　11.4 缓存的数据结构
　11.5 文件系统接口
　11.6 快速I/O
　11.7 预读（Read Ahead）和滞后写（Write Behind）
　11.8 本章总结
第12章 文件系统
　12.1 Windows文件系统格式
　12.2 文件系统驱动程序总体结构
　12.3 诊断文件系统的问题
　12.5 NTFS文件系统驱动程序
　12.6 NTFS在磁盘上的结构
　12.7 NTFS的恢复支持
　12.8 加密文件系统（EFS）安全性
　12.9 本章总结
第13章 网络
　13.1 Windows的网络总体结构
　13.2 网络API
　13.3 多重定向器支持
　13.4 名称解析
　13.5 协议驱动程序
　13.6 NDIS驱动程序
　13.7 绑定
　13.8 分层的网络服务
　13.9 本章总结
第14章 崩溃转储分析
　14.1 Windows为什么会崩溃
　14.2 蓝屏
　14.3 崩溃转储文件
　14.4 Windows错误报告
　14.5 在线崩溃分析
　14.6 基本的崩溃转储分析
　14.7 使用崩溃诊断工具
　14.8 高级的崩溃转储分析
术语表
术语对照表
索引

文档截图