深入解析Windows操作系統(tǒng)第6版(上冊)pdf彩色掃描版

看見很多人在找深入解析windows操作系統(tǒng)第6版上冊的pdf文件，東坡小編這里找到特意分享給大家，彩色完整版本，一共有150多M,全書完整掃描，免費下載。

內(nèi)容說明

《深入解析Windows操作系統(tǒng)：第6版（上冊）》是著名的操作系統(tǒng)內(nèi)核專家Mark Russinovich和David Solomon、Allen Ionescu撰寫的關(guān)于Windows操作系統(tǒng)原理的最新版著作，全面深入地闡述了Windows操作系統(tǒng)的整體結(jié)構(gòu)及內(nèi)部工作細節(jié)。本書針對Windows 7、Windows Server 2008 R2做了全面更新，通過許多練習(xí)實驗讓你直接感受到Windows的內(nèi)部行為。另外，本書還介紹了一些高級診斷技術(shù)，以便使系統(tǒng)運行得更加平穩(wěn)和高校。無論你是開發(fā)人員還是系統(tǒng)管理員，都可以在本書中找到一些關(guān)鍵的、有關(guān)體系結(jié)構(gòu)方面的知識，從而更好地做系統(tǒng)設(shè)計、調(diào)試，以及性能優(yōu)化。

目錄介紹

譯者序III

引言V

本書的結(jié)構(gòu)V

本書的歷史V

第6版的變化VI

練習(xí)實驗VI

本書沒有覆蓋的話題VI

提醒和告誡VII

致謝VII

勘誤和本書支持IX

傾聽您的聲音IX

保持聯(lián)系IX

第1章概念和工具1

1.1 WINDOWS操作系統(tǒng)的版本1

1.2 基礎(chǔ)概念和術(shù)語2

WINDOWS API2

服務(wù)、函數(shù)和例程4

進程、線程和作業(yè)5

虛擬內(nèi)存13

內(nèi)核模式和用戶模式15

終端服務(wù)及多個會話19

對象和句柄20

安全性21

注冊表22

UNICODE23

1.3 挖掘WINDOWS內(nèi)部機理23

性能監(jiān)視器24

內(nèi)核調(diào)試25

WINDOWS軟件開發(fā)工具（WINDOWS SDK）30

WINDOWS驅(qū)動程序開發(fā)工具30

SYSINTERNALS工具31

1.4 本章總結(jié)31

第2章系統(tǒng)架構(gòu)33

2.1 需求和設(shè)計目標33

2.2 操作系統(tǒng)模型34

2.3 總體架構(gòu)35

可移植性37

對稱多處理38

可伸縮性40

客戶機和服務(wù)器版本之間的差異41

檢查版本44

2.4 關(guān)鍵的系統(tǒng)組件46

環(huán)境子系統(tǒng)和子系統(tǒng)DLL47

NTDLL.DLL53

執(zhí)行體54

內(nèi)核56

硬件抽象層（HAL）60

設(shè)備驅(qū)動程序62

系統(tǒng)進程67

2.5 本章總結(jié)77

第3章系統(tǒng)機制79

3.1 陷阱分發(fā)79

中斷分發(fā)81

定時器處理110

異常分發(fā)120

系統(tǒng)服務(wù)分發(fā)130

3.2 對象管理器137

執(zhí)行體對象139

對象結(jié)構(gòu)142

3.3 同步174

高IRQL的同步175

低IRQL的同步180

3.4 系統(tǒng)輔助線程202

3.5 WINDOWS全局標志205

3.6 高級本地過程調(diào)用（ALPC）206

連接模型207

消息模型208

異步操作211

視圖、區(qū)域和內(nèi)存區(qū)211

屬性212

BLOB、句柄和資源213

安全性214

性能214

調(diào)試和跟蹤215

3.7 內(nèi)核事件跟蹤217

3.8 WOW64220

WOW64進程地址空間布局結(jié)構(gòu)221

系統(tǒng)調(diào)用221

異常分發(fā)222

用戶APC分發(fā)222

控制臺支持222

用戶回調(diào)222

文件系統(tǒng)重定向222

注冊表的重定向223

I/O控制請求224

16位安裝器應(yīng)用程序225

打印225

一些限制225

3.9 用戶模式調(diào)試226

內(nèi)核支持226

原生支持227

WINDOWS子系統(tǒng)支持229

3.10 映像加載器229

進程初始化早期工作231

DLL名稱解析232

DLL名稱重定向233

已加載模塊數(shù)據(jù)庫235

導(dǎo)入信息解析239

導(dǎo)入過程初始化的后期處理241

SWITCHBACK242

API集243

3.11 超級監(jiān)督者(HYPER-V)245

分區(qū)246

父分區(qū)247

子分區(qū)249

硬件仿真和支持251

3.12 內(nèi)核事務(wù)管理器265

3.13 熱補丁支持267

3.14 內(nèi)核補丁保護269

3.15 代碼完整性271

3.16 本章總結(jié)272

第4章管理機制273

4.1 注冊表273

查看和修改注冊表273

注冊表用法274

注冊表數(shù)據(jù)類型275

注冊表邏輯結(jié)構(gòu)276

事務(wù)型注冊表（TXR）284

監(jiān)視注冊表活動285

注冊表的內(nèi)部機理289

4.2 服務(wù)301

服務(wù)應(yīng)用301

服務(wù)賬戶307

服務(wù)控制管理器318

服務(wù)啟動320

啟動錯誤324

接受當前引導(dǎo)和“最后已知的好控制集”325

服務(wù)失敗327

服務(wù)停機328

共享的服務(wù)進程329

服務(wù)標記333

4.3 統(tǒng)一的后臺進程管理器333

初始化334

UBPM API335

提供者注冊335

消費者注冊337

TASKHOST338

服務(wù)控制程序339

4.4 WINDOWS管理設(shè)施340

提供者341

公共信息模型（CIM）和可管理對象的格式語言343

類關(guān)聯(lián)347

WMI實現(xiàn)348

WMI安全性350

4.5 WINDOWS診斷基礎(chǔ)設(shè)施351

WDI設(shè)施351

診斷策略服務(wù)351

診斷功能353

4.6 本章總結(jié)354

第5章進程、線程和作業(yè)355

5.1 進程的內(nèi)部機理355

數(shù)據(jù)結(jié)構(gòu)355

5.2 受保護進程362

5.3 CREATEPROCESS的流程364

階段1：轉(zhuǎn)換并驗證參數(shù)和標志365

階段2：打開將要被執(zhí)行的映像368

階段3：創(chuàng)建WINDOWS執(zhí)行體進程對象（PSPALLOCATEPROCESS）371

階段4：創(chuàng)建初始線程，以及它的棧和執(zhí)行環(huán)境376

階段5：執(zhí)行特定于WINDOWS子系統(tǒng)的初始化后處理378

階段6：啟動初始線程的執(zhí)行380

階段7：在新進程環(huán)境下執(zhí)行進程初始化380

5.4 線程的內(nèi)部機理386

數(shù)據(jù)結(jié)構(gòu)386

一個線程的誕生391

5.5 檢查線程活動392

受保護進程的線程上的訪問限制394

5.6 工作者工廠（線程池）396

5.7 線程調(diào)度400

WINDOWS調(diào)度概述400

優(yōu)先級別402

線程狀態(tài)408

分發(fā)器數(shù)據(jù)庫412

時限414

優(yōu)先級提升420

環(huán)境切換438

調(diào)度情形438

空閑（IDLE）線程442

線程選擇445

多處理器系統(tǒng)447

多處理器系統(tǒng)上的線程選擇456

處理器的選擇457

5.8 基于處理器份額的調(diào)度459

分布式公平份額調(diào)度459

CPU比率的限制466

5.9 動態(tài)的處理器添加與更換467

5.10 作業(yè)對象468

作業(yè)的限制469

作業(yè)集470

5.11 本章總結(jié)472

第6章安全性473

6.1 安全等級473

可信計算機系統(tǒng)評估標準（TCSEC）473

6.2 安全系統(tǒng)組件476

6.3 保護對象480

訪問檢查481

安全標識符（SID）483

虛擬服務(wù)賬戶503

安全描述符和訪問控制507

6.4 AUTHZ API522

6.5 賬戶權(quán)限和特權(quán)524

賬戶權(quán)限524

特權(quán)526

超級特權(quán)533

6.6 進程和線程的訪問令牌535

6.7 安全審計535

對象訪問的審計537

全局審計策略540

高級審計策略設(shè)置541

6.8 登錄（LOGON）542

WINLOGON初始化543

用戶登錄步驟545

可保證的認證549

用戶認證的生物識別框架550

6.9 用戶賬戶控制和虛擬化552

文件系統(tǒng)和注冊表虛擬化553

權(quán)限提升560

6.10 應(yīng)用程序標識（APPID）568

6.11 APPLOCKER569

6.12 軟件限制策略575

6.13 本章總結(jié)577

第7章網(wǎng)絡(luò)579

7.1 WINDOWS的網(wǎng)絡(luò)總體結(jié)構(gòu)579

OSI參考模型580

WINDOWS網(wǎng)絡(luò)組件582

7.2 網(wǎng)絡(luò)API585

WINDOWS套接字（WINDOWS SOCKETS）585

WINSOCK內(nèi)核591

遠過程調(diào)用593

WEB訪問API597

命名管道和郵件槽600

NETBIOS605

其他的網(wǎng)絡(luò)API607

7.3 多重定向器支持614

多提供者轉(zhuǎn)發(fā)器614

多UNC提供者617

代理提供者618

重定向器619

小重定向器621

服務(wù)器消息塊與子重定向器622

7.4 分布式文件系統(tǒng)名字空間623

7.5 分布式文件系統(tǒng)復(fù)制624

7.6 脫機文件625

緩存模式627

幻影（GHOSTS）629

數(shù)據(jù)安全性629

緩存的結(jié)構(gòu)630

7.7 BRANCHCACHE631

緩存模式633

BRANCHCACHE優(yōu)化下的應(yīng)用程序數(shù)據(jù)獲�。篠MB序列638

BRANCHCACHE優(yōu)化下的應(yīng)用程序數(shù)據(jù)獲�。篐TTP序列640

7.8 名稱解析642

域名系統(tǒng)642

對等體名稱解析協(xié)議642

7.9 位置和拓撲結(jié)構(gòu)645

網(wǎng)絡(luò)位置感知645

網(wǎng)絡(luò)連接狀態(tài)指示器646

鏈路層拓撲發(fā)現(xiàn)649

7.10 協(xié)議驅(qū)動程序649

WINDOWS過濾平臺652

7.11 NDIS驅(qū)動程序658

NDIS小端口的變化形式662

面向連接的NDIS662

外接NDIS（REMOTE NDIS）665

QOS667

7.12 綁定669

7.13 分層的網(wǎng)絡(luò)服務(wù)670

術(shù)語對照表681

pdf圖片預(yù)覽