深入解析Windows操作系统 第4版

【原 书 名】 Microsoft Windows Internals, Fourth Edition 【原出版社】 Microsoft Press 【作　　者】 （美）Mark E.Russinovich, David A.Solomon [同作者作品] 【译　　者】 潘爱民[同译者作品] 【出 版 社】 电子工业出版社 【书 号】 9787121039690 【开 本】 16开 【页 码】 1000 【出版日期】 2007年4月 【版 次】 4-1
第1章  概念和工具1
1.1  Windows操作系统的版本1
1.2  基础概念和术语3
1.3  挖掘Windows内部机理25
1.4  本章总结34
第2章  系统结构35
2.1  需求和设计目标35
2.2  操作系统模型36
2.3  总体结构37
2.4  关键的系统组件51
2.5  本章总结84
第3章  系统机制85
3.1  陷阱分发85
3.2  对象管理器124
3.3  同步149
3.4  系统辅助线程166
3.5  Windows全局标志168
3.6  本地过程调用（LPC）171
3.7  内核事件追踪175
3.8  Wow64178
3.9  本章总结182
第4章  管理机制183
4.1  注册表183
4.2  服务211
4.3  Windows管理规范237
4.4  本章总结249

第5章  启动和停机251
5.1  引导过程251
5.2  引导和启动问题的故障检查274
5.3  停机286
5.4  本章总结288
第6章  进程、线程和作业289
6.1  进程的内部机理289
6.2  CreateProcess的流程300
6.3  线程的内部机理313
6.4  检查线程活动323
6.5  线程调度325
6.6  作业对象369
6.7  本章总结374
第7章  内存管理375
7.1  内存管理器简介375
7.2  内存管理器提供的服务382
7.3  系统内存池401
7.4  虚拟地址空间的布局结构413
7.5  地址转译425
7.6  页面错误处理439
7.7  虚拟地址描述符448
7.8  内存区对象450
7.9  工作集457
7.10  逻辑预取器458
7.11  页面帧编号数据库469
7.12  本章总结483
第8章  安全性485
8.1  安全系统组件488
8.2  保护对象492
8.3  账户权限和特权516
8.4  安全审计524
8.5  登录（Logon）526
8.6  软件限制策略533
8.7  本章总结535
第9章  I/O系统537
9.1  I/O系统组件537
9.2  设备驱动程序541
9.3  I/O处理561
9.4  即插即用（PnP）管理器590
9.5  电源管理器607
9.6  本章总结613
第10章  存储管理615
10.1  有关存储的术语615
10.2  磁盘驱动程序616
10.3  卷的管理622
10.4  本章总结654
第11章  缓存管理器655
11.1  缓存管理器的关键特性655
11.2  缓存的虚拟内存管理660
11.3  缓存的大小662
11.4  缓存的数据结构668
11.5  文件系统接口674
11.6  快速I/O679
11.7  预读（Read Ahead）和滞后写（Write Behind）682
11.8  本章总结688
第12章  文件系统689
12.1  Windows文件系统格式690
12.2  文件系统驱动程序总体结构694
12.3  诊断文件系统的问题711
12.4  NTFS设计目标和特性717
12.5  NTFS文件系统驱动程序729
12.6  NTFS在磁盘上的结构732
12.7  NTFS的恢复支持758
12.8  加密文件系统（EFS）安全性775
12.9  本章总结785
第13章  网络787
13.1  Windows的网络总体结构787
13.2  网络API791
13.3  多重定向器支持815
13.4  名称解析821
13.5  协议驱动程序822
13.6  NDIS驱动程序829
13.7  绑定839
13.8  分层的网络服务840
13.9  本章总结845
第14章  崩溃转储分析845
14.1  Windows为什么会崩溃845
14.2  蓝屏846
14.3  崩溃转储文件849
14.4  Windows错误报告853
14.5  在线崩溃分析854
14.6  基本的崩溃转储分析855
14.7  使用崩溃诊断工具860
14.8  高级的崩溃转储分析864