深入解析Windows操作系統(tǒng)第6版(上冊(cè))pdf彩色掃描版

看見很多人在找深入解析windows操作系統(tǒng)第6版上冊(cè)的pdf文件，東坡小編這里找到特意分享給大家，彩色完整版本，一共有150多M,全書完整掃描，免費(fèi)下載。

內(nèi)容說明

《深入解析Windows操作系統(tǒng)：第6版（上冊(cè)）》是著名的操作系統(tǒng)內(nèi)核專家Mark Russinovich和David Solomon、Allen Ionescu撰寫的關(guān)于Windows操作系統(tǒng)原理的最新版著作，全面深入地闡述了Windows操作系統(tǒng)的整體結(jié)構(gòu)及內(nèi)部工作細(xì)節(jié)。本書針對(duì)Windows 7、Windows Server 2008 R2做了全面更新，通過許多練習(xí)實(shí)驗(yàn)讓你直接感受到Windows的內(nèi)部行為。另外，本書還介紹了一些高級(jí)診斷技術(shù)，以便使系統(tǒng)運(yùn)行得更加平穩(wěn)和高校。無論你是開發(fā)人員還是系統(tǒng)管理員，都可以在本書中找到一些關(guān)鍵的、有關(guān)體系結(jié)構(gòu)方面的知識(shí)，從而更好地做系統(tǒng)設(shè)計(jì)、調(diào)試，以及性能優(yōu)化。

目錄介紹

譯者序III

引言V

本書的結(jié)構(gòu)V

本書的歷史V

第6版的變化VI

練習(xí)實(shí)驗(yàn)VI

本書沒有覆蓋的話題VI

提醒和告誡VII

致謝VII

勘誤和本書支持IX

傾聽您的聲音IX

保持聯(lián)系IX

第1章概念和工具1

1.1 WINDOWS操作系統(tǒng)的版本1

1.2 基礎(chǔ)概念和術(shù)語2

WINDOWS API2

服務(wù)、函數(shù)和例程4

進(jìn)程、線程和作業(yè)5

虛擬內(nèi)存13

內(nèi)核模式和用戶模式15

終端服務(wù)及多個(gè)會(huì)話19

對(duì)象和句柄20

安全性21

注冊(cè)表22

UNICODE23

1.3 挖掘WINDOWS內(nèi)部機(jī)理23

性能監(jiān)視器24

內(nèi)核調(diào)試25

WINDOWS軟件開發(fā)工具（WINDOWS SDK）30

WINDOWS驅(qū)動(dòng)程序開發(fā)工具30

SYSINTERNALS工具31

1.4 本章總結(jié)31

第2章系統(tǒng)架構(gòu)33

2.1 需求和設(shè)計(jì)目標(biāo)33

2.2 操作系統(tǒng)模型34

2.3 總體架構(gòu)35

可移植性37

對(duì)稱多處理38

可伸縮性40

客戶機(jī)和服務(wù)器版本之間的差異41

檢查版本44

2.4 關(guān)鍵的系統(tǒng)組件46

環(huán)境子系統(tǒng)和子系統(tǒng)DLL47

NTDLL.DLL53

執(zhí)行體54

內(nèi)核56

硬件抽象層（HAL）60

設(shè)備驅(qū)動(dòng)程序62

系統(tǒng)進(jìn)程67

2.5 本章總結(jié)77

第3章系統(tǒng)機(jī)制79

3.1 陷阱分發(fā)79

中斷分發(fā)81

定時(shí)器處理110

異常分發(fā)120

系統(tǒng)服務(wù)分發(fā)130

3.2 對(duì)象管理器137

執(zhí)行體對(duì)象139

對(duì)象結(jié)構(gòu)142

3.3 同步174

高IRQL的同步175

低IRQL的同步180

3.4 系統(tǒng)輔助線程202

3.5 WINDOWS全局標(biāo)志205

3.6 高級(jí)本地過程調(diào)用（ALPC）206

連接模型207

消息模型208

異步操作211

視圖、區(qū)域和內(nèi)存區(qū)211

屬性212

BLOB、句柄和資源213

安全性214

性能214

調(diào)試和跟蹤215

3.7 內(nèi)核事件跟蹤217

3.8 WOW64220

WOW64進(jìn)程地址空間布局結(jié)構(gòu)221

系統(tǒng)調(diào)用221

異常分發(fā)222

用戶APC分發(fā)222

控制臺(tái)支持222

用戶回調(diào)222

文件系統(tǒng)重定向222

注冊(cè)表的重定向223

I/O控制請(qǐng)求224

16位安裝器應(yīng)用程序225

打印225

一些限制225

3.9 用戶模式調(diào)試226

內(nèi)核支持226

原生支持227

WINDOWS子系統(tǒng)支持229

3.10 映像加載器229

進(jìn)程初始化早期工作231

DLL名稱解析232

DLL名稱重定向233

已加載模塊數(shù)據(jù)庫235

導(dǎo)入信息解析239

導(dǎo)入過程初始化的后期處理241

SWITCHBACK242

API集243

3.11 超級(jí)監(jiān)督者(HYPER-V)245

分區(qū)246

父分區(qū)247

子分區(qū)249

硬件仿真和支持251

3.12 內(nèi)核事務(wù)管理器265

3.13 熱補(bǔ)丁支持267

3.14 內(nèi)核補(bǔ)丁保護(hù)269

3.15 代碼完整性271

3.16 本章總結(jié)272

第4章管理機(jī)制273

4.1 注冊(cè)表273

查看和修改注冊(cè)表273

注冊(cè)表用法274

注冊(cè)表數(shù)據(jù)類型275

注冊(cè)表邏輯結(jié)構(gòu)276

事務(wù)型注冊(cè)表（TXR）284

監(jiān)視注冊(cè)表活動(dòng)285

注冊(cè)表的內(nèi)部機(jī)理289

4.2 服務(wù)301

服務(wù)應(yīng)用301

服務(wù)賬戶307

服務(wù)控制管理器318

服務(wù)啟動(dòng)320

啟動(dòng)錯(cuò)誤324

接受當(dāng)前引導(dǎo)和“最后已知的好控制集”325

服務(wù)失敗327

服務(wù)停機(jī)328

共享的服務(wù)進(jìn)程329

服務(wù)標(biāo)記333

4.3 統(tǒng)一的后臺(tái)進(jìn)程管理器333

初始化334

UBPM API335

提供者注冊(cè)335

消費(fèi)者注冊(cè)337

TASKHOST338

服務(wù)控制程序339

4.4 WINDOWS管理設(shè)施340

提供者341

公共信息模型（CIM）和可管理對(duì)象的格式語言343

類關(guān)聯(lián)347

WMI實(shí)現(xiàn)348

WMI安全性350

4.5 WINDOWS診斷基礎(chǔ)設(shè)施351

WDI設(shè)施351

診斷策略服務(wù)351

診斷功能353

4.6 本章總結(jié)354

第5章進(jìn)程、線程和作業(yè)355

5.1 進(jìn)程的內(nèi)部機(jī)理355

數(shù)據(jù)結(jié)構(gòu)355

5.2 受保護(hù)進(jìn)程362

5.3 CREATEPROCESS的流程364

階段1：轉(zhuǎn)換并驗(yàn)證參數(shù)和標(biāo)志365

階段2：打開將要被執(zhí)行的映像368

階段3：創(chuàng)建WINDOWS執(zhí)行體進(jìn)程對(duì)象（PSPALLOCATEPROCESS）371

階段4：創(chuàng)建初始線程，以及它的棧和執(zhí)行環(huán)境376

階段5：執(zhí)行特定于WINDOWS子系統(tǒng)的初始化后處理378

階段6：啟動(dòng)初始線程的執(zhí)行380

階段7：在新進(jìn)程環(huán)境下執(zhí)行進(jìn)程初始化380

5.4 線程的內(nèi)部機(jī)理386

數(shù)據(jù)結(jié)構(gòu)386

一個(gè)線程的誕生391

5.5 檢查線程活動(dòng)392

受保護(hù)進(jìn)程的線程上的訪問限制394

5.6 工作者工廠（線程池）396

5.7 線程調(diào)度400

WINDOWS調(diào)度概述400

優(yōu)先級(jí)別402

線程狀態(tài)408

分發(fā)器數(shù)據(jù)庫412

時(shí)限414

優(yōu)先級(jí)提升420

環(huán)境切換438

調(diào)度情形438

空閑（IDLE）線程442

線程選擇445

多處理器系統(tǒng)447

多處理器系統(tǒng)上的線程選擇456

處理器的選擇457

5.8 基于處理器份額的調(diào)度459

分布式公平份額調(diào)度459

CPU比率的限制466

5.9 動(dòng)態(tài)的處理器添加與更換467

5.10 作業(yè)對(duì)象468

作業(yè)的限制469

作業(yè)集470

5.11 本章總結(jié)472

第6章安全性473

6.1 安全等級(jí)473

可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)（TCSEC）473

6.2 安全系統(tǒng)組件476

6.3 保護(hù)對(duì)象480

訪問檢查481

安全標(biāo)識(shí)符（SID）483

虛擬服務(wù)賬戶503

安全描述符和訪問控制507

6.4 AUTHZ API522

6.5 賬戶權(quán)限和特權(quán)524

賬戶權(quán)限524

特權(quán)526

超級(jí)特權(quán)533

6.6 進(jìn)程和線程的訪問令牌535

6.7 安全審計(jì)535

對(duì)象訪問的審計(jì)537

全局審計(jì)策略540

高級(jí)審計(jì)策略設(shè)置541

6.8 登錄（LOGON）542

WINLOGON初始化543

用戶登錄步驟545

可保證的認(rèn)證549

用戶認(rèn)證的生物識(shí)別框架550

6.9 用戶賬戶控制和虛擬化552

文件系統(tǒng)和注冊(cè)表虛擬化553

權(quán)限提升560

6.10 應(yīng)用程序標(biāo)識(shí)（APPID）568

6.11 APPLOCKER569

6.12 軟件限制策略575

6.13 本章總結(jié)577

第7章網(wǎng)絡(luò)579

7.1 WINDOWS的網(wǎng)絡(luò)總體結(jié)構(gòu)579

OSI參考模型580

WINDOWS網(wǎng)絡(luò)組件582

7.2 網(wǎng)絡(luò)API585

WINDOWS套接字（WINDOWS SOCKETS）585

WINSOCK內(nèi)核591

遠(yuǎn)過程調(diào)用593

WEB訪問API597

命名管道和郵件槽600

NETBIOS605

其他的網(wǎng)絡(luò)API607

7.3 多重定向器支持614

多提供者轉(zhuǎn)發(fā)器614

多UNC提供者617

代理提供者618

重定向器619

小重定向器621

服務(wù)器消息塊與子重定向器622

7.4 分布式文件系統(tǒng)名字空間623

7.5 分布式文件系統(tǒng)復(fù)制624

7.6 脫機(jī)文件625

緩存模式627

幻影（GHOSTS）629

數(shù)據(jù)安全性629

緩存的結(jié)構(gòu)630

7.7 BRANCHCACHE631

緩存模式633

BRANCHCACHE優(yōu)化下的應(yīng)用程序數(shù)據(jù)獲�。篠MB序列638

BRANCHCACHE優(yōu)化下的應(yīng)用程序數(shù)據(jù)獲�。篐TTP序列640

7.8 名稱解析642

域名系統(tǒng)642

對(duì)等體名稱解析協(xié)議642

7.9 位置和拓?fù)浣Y(jié)構(gòu)645

網(wǎng)絡(luò)位置感知645

網(wǎng)絡(luò)連接狀態(tài)指示器646

鏈路層拓?fù)浒l(fā)現(xiàn)649

7.10 協(xié)議驅(qū)動(dòng)程序649

WINDOWS過濾平臺(tái)652

7.11 NDIS驅(qū)動(dòng)程序658

NDIS小端口的變化形式662

面向連接的NDIS662

外接NDIS（REMOTE NDIS）665

QOS667

7.12 綁定669

7.13 分層的網(wǎng)絡(luò)服務(wù)670

術(shù)語對(duì)照表681

pdf圖片預(yù)覽