深入解析-Windows操作系統(第4版)（簡體書）

本書是著名的操作系統內核專家Mark Russinovich和David Solomon撰寫的Windows操作系統原理的最新版著作，全面和深入地闡述了Windows操作系統的整體結構以及內部工作細節。本書針對Windows Server 2003、Windows XP和Windows 2000做了全面更新，通過許多練習實驗讓你直接感受到Windows的內部行為。另外，本書還介紹了一些高級診斷技術，以便使你的系統運行得更加平穩和高效。無論你是開發人員還是系統管理員，你都可以在本書中找到一些關鍵的、有關體系結構方面的知識，通過這些知識你可以更好地做系統設計、調試，以及性能優化。
全書內容豐富、信息全面，主要包括的Windows操作系統深度知識有：理解Windows的關鍵機制，包括系統服務分發和調度機制、啟動和停機，以及注冊表；挖掘Windows的安全模型，包括訪問控制、特權和審計；利用內核調試器和其他的工具來檢查內部系統結構；檢查與進程、線程和作業相關的數據結構和算法；觀察Windows如何管理虛擬內存和物理內存；理解NTFS的操作和格式，診斷文件系統訪問問題；從上往下查看Windows的網絡棧，包括映射、API、名稱解析和協議驅動程序；診斷引導問題，執行崩潰分析。
本書適合廣大Windows平臺開發人員、IT專業從業人員等參考使用。

潘愛民，浙江海寧人，獲得了南開大學數學學士學位，清華大學工學碩士學位，以及北京大學計算機科學博士學位。他從中學時代開始接觸計算機編程，經歷了從DOS到Windows各種版本的發展歷程。潘愛民曾經長期從事軟件技術的研究和開發工作，撰寫了大量軟件技術文章，1999年曾經是《微電腦世界》雜志社的合作專家。他著寫了《COM原理與應用》（1999年出版），翻譯了多部經典名作，如《Visual C++技術內幕》（第四、六版）、《C++ Primer中文版》（第三版）、《COM本質論》、《計算機網絡》（第四版）等。從2001年開始，潘愛民在北京大學計算機科學技術系承擔研究生課程教學，共講授了三門課程：《組件技術》、《網絡與信息安全》和《程序開發環境分析與實踐》，深受學生歡迎。2006年秋季在清華大學軟件科學實驗班講授《程序設計與算法基礎》課程。 潘愛民獲得了2001年微軟亞洲研究院“微軟學者”稱號，2002年度北京大學優秀教學獎。他現在微軟亞洲研究院從事系統與安全方向的研究工作。

第1章 概念和工具
　1.1 Windows操作系統的版本
　1.2 基礎概念和術語
　1.3 挖掘Windows內部機理
　1.4 本章總結
第2章 系統結構
　2.1 需求和設計目標
　2.2 操作系統模型
　2.3 總體結構
　2.4 關鍵的系統組件
　2.5 本章總結
第3章 系統機制
　3.1 陷阱分發
　3.2 對象管理器
　3.3 同步
　3.4 系統輔助線程
　3.5 Windows全局標志
　3.6 本地過程調用（LPC）
　3.7 內核事件追蹤
　3.8 Wow64
　3.9 本章總結
第4章 管理機制
　4.1 注冊表
　4.2 服務
　4.3 Windows管理規範
　4.4 本章總結
第5章 啟動和停機
　5.1 引導過程
　5.2 引導和啟動問題的故障檢查
　5.3 停機
　5.4 本章總結
第6章 進程、線程和作業
　6.1 進程的內部機理
　6.2 CreateProcess的流程
　6.3 線程的內部機理
　6.4 檢查線程活動
　6.5 線程調度
　6.6 作業對象
　6.7 本章總結
第7章 內存管理
　7.1 內存管理器簡介
　7.2 內存管理器提供的服務
　7.3 系統內存池
　7.4 虛擬地址空間的布局結構
　7.5 地址轉譯
　7.6 頁面錯誤處理
　7.7 虛擬地址描述符
　7.8 內存區對象
　7.9 工作集
　7.10 邏輯預取器
　7.11 頁面幀編號數據庫
　7.12 本章總結
第8章 安全性
　8.1 安全系統組件
　8.2 保護對象
　8.3 賬戶權限和特權
　8.4 安全審計
　8.5 登錄（Logon）
　8.6 軟件限制策略
　8.7 本章總結
第9章 I/O系統
　9.1 I/O系統組件
　9.2 設備驅動程序
　9.3 I/O處理
　9.4 即插即用（PnP）管理器
　9.5 電源管理器
　9.6 本章總結
第10章 存儲管理
　10.1 有關存儲的術語
　10.2 磁盤驅動程序
　10.3 卷的管理
　10.4 本章總結
第11章 緩存管理器
　11.1 緩存管理器的關鍵特性
　11.2 緩存的虛擬內存管理
　11.3 緩存的大小
　11.4 緩存的數據結構
　11.5 文件系統接口
　11.6 快速I/O
　11.7 預讀（Read Ahead）和滯后寫（Write Behind）
　11.8 本章總結
第12章 文件系統
　12.1 Windows文件系統格式
　12.2 文件系統驅動程序總體結構
　12.3 診斷文件系統的問題
　12.5 NTFS文件系統驅動程序
　12.6 NTFS在磁盤上的結構
　12.7 NTFS的恢復支持
　12.8 加密文件系統（EFS）安全性
　12.9 本章總結
第13章 網絡
　13.1 Windows的網絡總體結構
　13.2 網絡API
　13.3 多重定向器支持
　13.4 名稱解析
　13.5 協議驅動程序
　13.6 NDIS驅動程序
　13.7 綁定
　13.8 分層的網絡服務
　13.9 本章總結
第14章 崩潰轉儲分析
　14.1 Windows為什麼會崩潰
　14.2 藍屏
　14.3 崩潰轉儲文件
　14.4 Windows錯誤報告
　14.5 在線崩潰分析
　14.6 基本的崩潰轉儲分析
　14.7 使用崩潰診斷工具
　14.8 高級的崩潰轉儲分析
術語表
術語對照表
索引