深入解析Windows操作系统 第4版

【原 书 名】	Microsoft Windows Internals, Fourth Edition
【原出版社】	Microsoft Press
【作　　者】	（美）Mark E.Russinovich, David A.Solomon [同作者作品]
【译　　者】	潘爱民[同译者作品]
【出 版 社】	电子工业出版社
【书 号】	9787121039690
【开 本】	16开
【页 码】	1000
【出版日期】	2007年4月
【版 次】	4-1

第1章概念和工具 1
1.1Windows操作系统的版本 1
1.2基础概念和术语 3
1.3挖掘Windows内部机理 25
1.4本章总结 34
第2章系统结构 35
2.1需求和设计目标 35
2.2操作系统模型 36
2.3总体结构 37
2.4关键的系统组件 51
2.5本章总结 84
第3章系统机制 85
3.1陷阱分发 85
3.2对象管理器 124
3.3同步 149
3.4系统辅助线程 166
3.5Windows全局标志 168
3.6本地过程调用（LPC） 171
3.7内核事件追踪 175
3.8Wow64 178
3.9本章总结 182
第4章管理机制 183
4.1注册表 183
4.2服务 211
4.3Windows管理规范 237
4.4本章总结 249

第5章启动和停机 251
5.1引导过程 251
5.2引导和启动问题的故障检查 274
5.3停机 286
5.4本章总结 288
第6章进程、线程和作业 289
6.1进程的内部机理 289
6.2CreateProcess的流程 300
6.3线程的内部机理 313
6.4检查线程活动 323
6.5线程调度 325
6.6作业对象 369
6.7本章总结 374
第7章内存管理 375
7.1内存管理器简介 375
7.2内存管理器提供的服务 382
7.3系统内存池 401
7.4虚拟地址空间的布局结构 413
7.5地址转译 425
7.6页面错误处理 439
7.7虚拟地址描述符 448
7.8内存区对象 450
7.9工作集 457
7.10逻辑预取器 458
7.11页面帧编号数据库 469
7.12本章总结 483
第8章安全性 485
8.1安全系统组件 488
8.2保护对象 492
8.3账户权限和特权 516
8.4安全审计 524
8.5登录（Logon） 526
8.6软件限制策略 533
8.7本章总结 535
第9章I/O系统 537
9.1I/O系统组件 537
9.2设备驱动程序 541
9.3I/O处理 561
9.4即插即用（PnP）管理器 590
9.5电源管理器 607
9.6本章总结 613
第10章存储管理 615
10.1有关存储的术语 615
10.2磁盘驱动程序 616
10.3卷的管理 622
10.4本章总结 654
第11章缓存管理器 655
11.1缓存管理器的关键特性 655
11.2缓存的虚拟内存管理 660
11.3缓存的大小 662
11.4缓存的数据结构 668
11.5文件系统接口 674
11.6快速I/O 679
11.7预读（ReadAhead）和滞后写（WriteBehind） 682
11.8本章总结 688
第12章文件系统 689
12.1Windows文件系统格式 690
12.2文件系统驱动程序总体结构 694
12.3诊断文件系统的问题 711
12.4NTFS设计目标和特性 717
12.5NTFS文件系统驱动程序 729
12.6NTFS在磁盘上的结构 732
12.7NTFS的恢复支持 758
12.8加密文件系统（EFS）安全性 775
12.9本章总结 785
第13章网络 787
13.1Windows的网络总体结构 787
13.2网络API 791
13.3多重定向器支持 815
13.4名称解析 821
13.5协议驱动程序 822
13.6NDIS驱动程序 829
13.7绑定 839
13.8分层的网络服务 840
13.9本章总结 845
第14章崩溃转储分析 845
14.1Windows为什么会崩溃 845
14.2蓝屏 846
14.3崩溃转储文件 849
14.4Windows错误报告 853
14.5在线崩溃分析 854
14.6基本的崩溃转储分析 855
14.7使用崩溃诊断工具 860
14.8高级的崩溃转储分析 864