Windows 2000内部揭密

图书标准信息

• 作者 [美]David A·Solomon Mark E·Russinovich
• 出版社 机械工业出版社
• 出版时间 2001-10
• 版次 1
• ISBN 9787111091004
• 定价 69.00元
• 装帧 平装
• 开本 其他
• 纸张 胶版纸
• 页数 568页

【目录】

序言艾奇序前言第1章 概念和工具1.1 基础概念和术语1.1.1 Win32 API1.1.2 服务、函数和例程1.1.3 进程、线程和作业1.1.4 虚拟内存1.1.5 内核模式与用户模式1.1.6 对象和句柄1.1.7 安全1.1.8 注册表1.1.9 Unicode1.2 深入Window 2000精髓1.2.1 配套光盘中的工具1.2.2 Performance工具1.2.3 Windows 2000支持工具1.2.4 Windows 2000资源包1.2.5 内核调试工具1.2.6 软件开发包平台1.2.7 设备驱动程序包1.2.8 系统内部工具1.3 小结第2章 系统体系结构2.1 要求与设计目标2.2 操作系统模型2.2.1 可移植性2.2.2 对称式多处理2.2.3 可伸缩性2.3 总体结构2.4 Windows 2000的产品包2.4.1 检查链接编译2.4.2 多处理器系统文件2.5 关键系统组件2.5.1 环境子系统与子系统SLL2.5.2 Ntdll.dll2.5.3 执行程序2.5.4 内核2.5.5 硬件抽聚一2.5.6 设备驱动程序2.5.7 查看没存档的接口2.5.8 系统进程2.6 小结第3章 系统机制3.1 陷阱调度3.1.1 中断调度3.1.2 异常调度3.1.3 系统服务调度3.2 对象管理器3.2.1 执行程序对象3.2.2 对象结构3.3 同步3.3.1 内核同步3.3.2 执行程序同步3.4 系统工作者线程3.5 Windows 2000全局标记3.6 本机过程调用3.7 小结第4章 启动与关闭4.1 引导进程4.1.1 引导前的准备4.1.2 引导扇区和Ntldr4.1.3 初始化Kernel和执行程序子系统4.1.4 Smss、Csrss和Winlogon4.2 安全模式4.2.1 在安全模式中加载的驱动程序4.2.2 安全模式意识用户程序4.2.3 安全模式中的引导日志4.3 恢复控制台4.4 关机4.5 系统崩溃4.5.1 Windows 2000为什么会崩溃4.5.2 蓝色屏幕4.5.3 崩溃转储文件4.6 小结第5章 管理机制5.1 注册表5.1.1 注册表数据类型5.1.2 注册表逻辑结构5.1.3 注册表内部5.2 服务5.2.1 服务应用程序5.2.2 服务帐号5.2.3 服务控制管理器5.2.4 服务启动5.2.5 启动错误5.2.6 接受引导和所知最近的正确配置5.2.7 服务错误5.2.8 服务关闭5.2.9 共享的服务进程5.2.10 服务控制程序5.3 Windows管理装置5.3.1 WMI体系结构5.3.2 提供程序5.3.3 通用信息模型和管理对象格式语言5.3.4 WMI名字空间5.3.5 类关联5.3.6 WMI实现5.3.7 WMI安全性5.4 小结第6章 进程、线程和作业5.1 进程的本质6.1.1 数据结构6.1.2 内核变量6.l.3 性能计数器6.1.4 相关函数6.1.5 相关工具6.2 Createprocess流程6.2.1 阶段1：打开要执行的映像6.2.2 阶段2：创建Windows 2000执行程序进程对象6.2.3 阶段3：创建初始线程及其堆栈和环境6.2.4 阶段4：向win32子系统通知新进程6.2.5 阶段5：开始初始化线程的执行6.2.6 阶段6：在新进程环境中完成进程初始化6.3 线程的本质6.3.1 数据结构6.3.2 内核变量6.3.3 性能计数器6.3.4 相关函数6.3.5 相关工具6.4 CreateThread流程6.5 线程调度6.5.1 Windows 2000调度概述6.5.2 优先级6.5.3 Win32调度API6.5.4 相关工具6.5.5 实时优先级6.5.6 中断级与优先级对比6.5.7 线程状态6.5.8 时间片6.5.9 调度数据结构6.5.10 调度方案6.5.11 环境切换6.5.12 空闲线程6.5.13 提高优先级6.5.14 对称式多处理系统上的线程调度6.6 作业对象6.7 小结第7章 内存管理7.1 内存管理器组件7.1.1 配置内存管理器7.1.2 检查内存的使用7.2 内存管理器提供的服务7.2.1 保留和提交页面7.2.2 锁住内存7.2.3 分配粒度7.2.4 共享内存和映射文件7.2.5 保护内存7.2.6 写时复制7.2.7 堆函数7.2.8 地址窗口扩展7.3 系统内存交换区7.3.1 后备列表7.3.2 驱动程序检验器7.4 地址空间布局7.4.1 用户地址空间布局7.4.2 系统地址空间布局7.5 地址转换7.5.1 转换虚拟地址7.5.2 页面目录7.5.3 进程和系统页面表7.5.4 页面表项7.5.5 页面内字节7.5.6 转换后备缓冲区7.5.7 物理地址扩展7.6 页面错误处理7.6.1 无效的PTE7.6.2 原型PTE7.6.3 页面调入I/O7.6.4 页面冲突错误7.6.5 页面文件7.7 虚拟地址描述符7.8 工作集7.8.1 页面调度策略7.8.2 工作集管理7.8.3 平衡集管理器和交换程序7.8.4 系统工作集7.9 页面帧号数据库7.9.1 页面列表动态7.9.2 修改页面的书写器7.9.3 PFN数据结构7.10 区域对象7.11 小结第8章 安全8.1 安全级别8.2 安全系统组件8.3 保护对象8.3.1 访问检查8.3.2 安全标识符8.3.3 令牌8.3.4 模拟8.3.5 受限令牌8.3.6 安全描述符和访问控制8.4 安全审计8.5 登录8.5.1 Winlogon初始化8.5.2 用户登录步骤8.6 小结第9章 I/O系统9.1 设计目标9.2 I/O系统组件9.2.1 I/O管理器9.2.2 设备驱动程序9.2.3 即插即用管理器9.2.4 电源管理器9.3 I/O数据结构9.3.1 文件对象9.3.2 驱动程序对象和设备对象9.3.3 I/O请求包9.3.4 IRP堆栈位置9.3.5 IRP缓冲区管理9.3.6 I/O完成端口9.3.7 IoComplion对象9.3.8 使用完成端口9.4 驱动程序的加载、初始化与安装9.4.1 启始值9.4.2 设备枚举9.4.3 设备结点9.4.4 设备结点驱动程序的加裁9.4.5 驱动程序的安装9.5 I/O处理9.5.1 I/O类型9.5.2 对单层驱动程序的I/O诸求9.5.3 对分层驱动程序的I/O请求9.5.4 I/o完成端口操作9.5.5 同步9.6 小结第10章 存储管理10.1 Window2000存储的演化历史10.2 分区10.2.1 基本分区10.2.2 动态分区10.3 存储驱动程序10.3.1 磁盘驱动程序10.3.2 设备命名10.3.3 基本磁盘管理10.3.4 动态磁盘管理10.3.5 磁盘性能监视10.4 多分区卷管理10.4.1 跨越卷10.4.2 带区卷10.4.3 镜像卷10.4.4 RAID-5卷10.4.5 卷的I/O操作10.5 卷名字空间10.5.1 装配管理器10.5.2 装配点10.5.3 卷装配10.6 小结第11章 高速缓存管理器11.1 Windows 2000高速缓存管理器的主要特性11.1.1 单个、集中的系统高速缓存11.1.2 内存管理器11.1.3 高速缓存的一致性11.1.4 虚拟块高速缓存11.1.5 基于流的高速缓存11.1.6 可恢复文件系统支持11.2 高速缓存结构11.3 高速缓存的大小11.3.1 高速缓存的虚拟大小11.3.2 高速缓存的物理大小11.4 高速缓存数据结构11.4.1 系统范围的高速缓存数据结构11.4.2 每个文件的高速缓存数据结构11.5 高速缓存操作11.5.1 写回高速缓存和延迟写11.5.2 智能预读11.5.3 系统线程11.5.4 快速I/O11.6 高速缓存支持例程11.6.1 复制到高速缓存和从高速缓存复制11.6.2 带映射和牵制接口的高速缓存11.6.3 带直接存储器存取接口的高速缓存11.6.4 写入调整11.7 小结第12章 文件系统12.1 Windows 2000文件系统格式12.1.1 CDFS12.1.2 UDF12.1.3 FATl2、FATl6和FAT3212.1.4 NTFS12.2 文件系统驱动程序体系结构12.2.1 本机FSD12.2.2 远程FSD12.2.3 文件系统操作12.3 NTFS设计目标和特性12.3.1 高端文件系统需求12.3.2 NTFS的高级特性12.4 NTFS文件系统驱动程序12.5 NTFS磁盘结构12.5.1 卷12.5.2 簇12.5.3 主文件表12.5.4 文件引用数12.5.5 文件记录12.5.6 文件名12.5.7 驻留和非驻留属性12.5.8 索引12.5.9 数据压缩和稀疏文件12.5.10 重分析点12.5.11 更改日志文件12.5.12 对象ID12.5.13 配额跟踪12.5.14 统一的安全12.6 支持NTFS恢复12.6.1 文件系统设计演变12.6.2 日志12.6.3 恢复12.7 NTFS坏簇恢复12.8 文件系统安全加密12.8.1 注册回调12.8.2 第一次加密文件12.8.3 解密过程12.8.4 备份加密的文件12.9 小结第13章 连网机制13.1 OSI参考模型13.1.1 OSI层13.1.2 Windows 2000连网组件13.2 网络API13.2.1 命名管道和邮箱13.2.2 Windows Socket13.2.3 远程过程调用13.2.4 通用网络文件系统13.2.5 NetBlOS13.2.6 其他网络API13.3 网络资源名字解析13.3.1 MPR13.3.2 MUP13.3.3 域名系统13.4 协议驱动程序13.5 NDIS驱动程序13.5.1 NDIS小端口特征13.5.2 面向连接的NDIS13.6 绑定13.7 分层网络服务13.7.1 远程访问13.7.2 活动目录13.7.3 网络负载平衡13.7.4 文件复制服务程序13.7.5 分布式文件系统13.7.6 TCP/IP扩展13.8 小结术语表