深入解析Windows操作系统（卷2 英文版·第7版）

定　价：¥169.90

作　者：	[美] 安德里亚·阿列维，亚历克斯·伊奥尼斯库，马克·E.鲁辛诺维奇著，刘晖译
出版社：	人民邮电出版社
丛编项：
标　签：	暂缺

购买这本书可以去

ISBN：	9787115580603	出版时间：	2022-02-01	包装：	平装
开本：	16开	页数：	881	字数：

内容简介

　　本书主要介绍 Windows 核心组件行为方式的“内部原理”，包括系统机制，虚拟化技术，管理、诊断和追踪，缓存和文件系统，以及启动和关机等内容，旨在帮助有经验的开发者构建强大且易扩展的软件，帮助系统管理员调试系统和处理复杂的性能问题，以及帮助安全研究人员进一步加固系统。本书不仅涵盖截至 2021 年 5 月更新的 Windows 10（21H1/2104）和 Windows Server（2022、2019 与 2016 版）的**内容，还新增了有关 Hyper-V 的内容，并重写了有关引导过程、全新存储技术以及 Windows 系统和管理机制的相关章节。本书适合程序员、架构师、软件质量和性能专家、管理员、安全从业者以及支持专家、Windows 高级用户阅读。

作者简介

　　安德里亚·阿列维（Andrea Allievi）微软内核安全核心团队的高级核心操作系统工程师，曾在微软威胁情报中心担任安全研究工程师。他还是一名逆向工程师，精通操作系统内部原理。亚历克斯·伊奥尼斯库（Alex Ionescu） CrowdStrike 公司副总裁，也是该公司第一位首席架构师。他还是底层系统软件、内核开发、安全培训以及逆向工程领域的专家。马克·E. 鲁辛诺维奇（Mark E. Russinovich）微软公司 Azure 团队的首席技术官和技术研究员。他是操作系统和安全领域的专家。大卫· A. 所罗门（David A. Solomon）20 多年来，他一直不遗余力地为众多开发者和IT专业人士讲授有关Windows内核接口的课程，并于 1993 年和 2005 年荣获微软最有价值专家（MVP）奖项。

图书目录

CHAPTER 8 System mechanisms / 第 8 章系统机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．1
8．1　Processor execution model / 处理器执行模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　2
8．1．1　Segmentation / 分段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　2
8．1．2　Task state segments / 任务状态段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　6
8．2　Hardware side-channel vulnerabilities / 硬件旁道漏洞．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　9
8．2．1　Out-of-order execution / 乱序执行．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　10
8．2．2　The CPU branch predictor / CPU 分支预测．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　11
8．2．3　The CPU cache(s) / CPU 缓存．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　12
8．2．4　Side-channel attacks / 旁道攻击．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　13
8．3　Side-channel mitigations in Windows / Windows 中的旁道缓解措施．．．．．．．．．　18
8．3．1　KVA Shadow / KVA Shadow．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　18
8．3．2　Hardware indirect branch controls (IBRS， IBPB， STIBP， SSBD)
/　硬件间接分支控制（IBRS、IBPB、STIBP 和 SSBD）．．．．．．．．．．．．．．．　21
8．3．3　Retpoline and import optimization / Retpoline 和导入优化．．．．．．．．．．．　23
8．3．4　STIBP pairing / STIBP 配对．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　26
8．4　Trap dispatching / 陷阱调度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　30
8．4．1　Interrupt dispatching / 中断调度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　32
8．4．2　Line-based versus message signaled-based interrupts
/　基于 Line 的中断和基于消息信号的中断．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　50
8．4．3　Timer processing / 计时器处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　66
8．4．4　System worker threads / 系统工作线程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　81
8．4．5　Exception dispatching / 异常调度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　85
8．4．6　System service handling / 系统服务处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　91
8．5　WoW64 (Windows-on-Windows) / WoW64 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　104
8．5．1　The WoW64 core / WoW64 内核．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　106
8．5．2　File system redirection / 文件系统重定向．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　109
8．5．3　Registry redirection / 注册表重定向．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　110
8．5．4　x86 simulation on AMD64 platforms
/　AMD64 平台上的 x86 模拟．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　111
8．5．5　ARM / ARM ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　113
8．5．6　Memory models / 内存模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　114
8．5．7　ARM32 simulation on ARM64 platforms
/　ARM64 平台上的 ARM32 模拟．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　115
8．5．8　x86 simulation on ARM64 platforms
/　ARM64 平台上的 x86 模拟．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　115
8．6　Object Manager / 对象管理器．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　125
目录　ii
8．6．1　Executive objects / 执行体对象．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　127
8．6．2　Object structure / 对象结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　131
8．7　Synchronization / 同步．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　170
8．7．1　High-IRQL synchronization / 高 IRQL 同步．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　172
8．7．2　Low-IRQL synchronization / 低 IRQL 同步．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　177
8．8　Advanced local procedure call / 高级本地过程调用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　209
8．8．1　Connection model / 连接模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　210
8．8．2　Message model / 消息模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　212
8．8．3　Asynchronous operation / 异步操作．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　214
8．8．4　Views， regions， and sections / 视图、区和节．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　215
8．8．5　Attributes / 属性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　216
8．8．6　Blobs， handles， and resources / Blob、句柄和资源．．．．．．．．．．．．．．．．．．．．．．．．．．　217
8．8．7　Handle passing / 处理传递．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　218
8．8．8　Security / 安全性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　219
8．8．9　Performance / 性能．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　220
8．8．10　Power management / 电源管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　221
8．8．11　ALPC direct event attribute / ALPC 直接事件属性．．．．．．．．．．．．．．．．．．．．．．．．　222
8．8．12　Debugging and tracing / 调试和跟踪．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　222
8．9　Windows Notification Facility / WNF 组件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　224
8．9．1　WNF features / WNF 功能．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　225
8．9．2　WNF users / WNF 用户．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　226
8．9．3　WNF state names and storage / WNF 状态名称和存储．．．．．．．．．．．．．．．．．．．．　233
8．9．4　WNF event aggregation / WNF 事件聚合．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　237
8．10　User-mode debugging / 用户模式调试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　239
8．10．1　Kernel support / 内核支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　239
8．10．2　Native support / 原生支持．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　240
8．10．3　Windows subsystem support / Windows 子系统支持．．．．．．．．．．．．．．．．．．．　242
8．11　Packaged applications / 打包的应用程序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　243
8．11．1　UWP applications / UWP 应用程序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　245
8．11．2　Centennial applications / Centennial 应用程序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　246
8．11．3　The Host Activity Manager / 主机活动管理器．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　249
8．11．4　The State Repository / 状态存储库．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　251
8．11．5　The Dependency Mini Repository / 依赖项小型存储库．．．．．．．．．．．．．．　255
8．11．6　Background tasks and the Broker Infrastructure
/　后台任务和中转基础架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　256
8．11．7　Packaged applications setup and startup
/　打包应用程序的设置和启动．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　258
8．11．8　Package activation / 包激活．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　259
8．11．9　Package registration / 包注册．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　265
8．12　Conclusion / 小结．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　266
CHAPTER　9 Virtualization technologies / 第 9 章虚拟化技术．．．．．．．．．．．．．．．．．．．．．．．．．．267
9．1　The Windows hypervisor / Windows 虚拟机监控程序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　267