深入解析Windows操作系统 (第7版)(卷2)

1. 经典著作的新版下卷，现代化Windows内部原理权威指南。
2. 微软专家、经典图书作者、操作系统和网络安全领域专家联袂写就。
3. 技术内容新：针对 Windows 10 和 Windows Server（2022、2019 和 2016）全面更新。
4. 本书适合经验丰富的程序员、架构师、软件质量和性能专家、安全从业人员和支持专业人员，以及Windows 高级用户阅读。目录
第8章 系统机制 错误！未定义书签。
8.1处理器执行模型 错误！未定义书签。
8.1.1段 错误！未定义书签。
8.1.2任务状态段 错误！未定义书签。
8.2硬件侧信道漏洞 错误！未定义书签。
8.2.1乱序执行 错误！未定义书签。
8.2.2 CPU分支预测器 错误！未定义书签。
8.2.3 CPU缓存 错误！未定义书签。
8.2.4 侧信道攻击 错误！未定义书签。
8.3 Windows中的侧信道缓解措施 错误！未定义书签。
8.3.1 KVA影子 错误！未定义书签。
8.3.2 硬件间接分支控制（IBRS、IBPB、STIBP、SSBD） 错误！未定义书签。
8.3.3 Retpoline和导入优化 错误！未定义书签。
8.3.4 STIBP配对 错误！未定义书签。
8.4 陷阱分发 错误！未定义书签。
8.4.1中断分发 错误！未定义书签。
8.4.2基于线的中断和基于消息信号的中断 错误！未定义书签。
8.4.3计时器处理 错误！未定义书签。
8.4.4系统工作线程 错误！未定义书签。
8.4.5 异常分发 错误！未定义书签。
8.4.6系统服务处理 错误！未定义书签。
8.5 WoW64（Windows-on-Windows） 错误！未定义书签。
8.5.1 WoW64核心 错误！未定义书签。
8.5.2文件系统重定向 错误！未定义书签。
8.5.3注册表重定向 错误！未定义书签。
8.5.4AMD64平台上的x86模拟 错误！未定义书签。
8.5.5 ARM 错误！未定义书签。
8.5.6内存模型 错误！未定义书签。
8.5.7 ARM64平台上的ARM32模拟 错误！未定义书签。
8.5.8 ARM64平台上的x86模拟 错误！未定义书签。
8.6对象管理器 错误！未定义书签。
8.6.1执行体对象 错误！未定义书签。
8.6.2对象结构 错误！未定义书签。
8.7同步 错误！未定义书签。
8.7.1高IRQL同步 错误！未定义书签。
8.7.2低IRQL同步 错误！未定义书签。
8.8 高级本地过程调用 错误！未定义书签。
8.8.1连接模型 错误！未定义书签。
8.8.2消息模型 错误！未定义书签。
8.8.3异步操作 错误！未定义书签。
8.8.4视图、区域和节 错误！未定义书签。
8.8.5特性 错误！未定义书签。
8.8.6 Blob、句柄和资源 错误！未定义书签。
8.8.7 句柄的传递 错误！未定义书签。
8.8.8 安全性 错误！未定义书签。
8.8.9 性能 错误！未定义书签。
8.8.10电源管理 错误！未定义书签。
8.8.11 ALPC直接事件特性 错误！未定义书签。
8.8.12 调试和跟踪 错误！未定义书签。
8.9 Windows通知设施 错误！未定义书签。
8.9.1 WNF功能 错误！未定义书签。
8.9.2 WNF用户 错误！未定义书签。
8.9.3 WNF状态名称和存储 错误！未定义书签。
8.9.4 WNF事件聚合 错误！未定义书签。
8.10用户模式调试 错误！未定义书签。
8.10.1内核支持 错误！未定义书签。
8.10.2 原生支持 错误！未定义书签。
8.10.3 Windows子系统支持 错误！未定义书签。
8.4打包的应用程序 错误！未定义书签。
8.4.1 UWP应用程序 错误！未定义书签。
8.4.2 Centennial应用程序 错误！未定义书签。
8.4.3 主机活动管理器 错误！未定义书签。
8.4.4 状态存储库 错误！未定义书签。
8.4.5 依赖项小型存储库 错误！未定义书签。
8.4.6 后台任务和代理基础架构 错误！未定义书签。
8.4.7打包应用程序的安装和启动 错误！未定义书签。
8.4.8 程序包激活 错误！未定义书签。
8.4.9 程序包注册 错误！未定义书签。
8.5总结 错误！未定义书签。
第9章：虚拟化技术 错误！未定义书签。
9.1 Windows虚拟机监控程序 错误！未定义书签。
9.1.1分区、进程和线程 错误！未定义书签。
9.1.2虚拟机监控程序的启动 错误！未定义书签。
9.1.3虚拟机监控程序内存管理器 错误！未定义书签。
9.1.4 Hyper-V调度器 错误！未定义书签。
9.1.5 虚拟化调用和虚拟机监控程序TLFS 错误！未定义书签。
9.1.6 拦截 错误！未定义书签。
9.1.7 综合中断控制器（SynIC） 错误！未定义书签。
9.1.8 Windows虚拟机监控程序平台API和EXO分区 错误！未定义书签。
9.1.9 嵌套虚拟化 错误！未定义书签。
9.1.10 ARM64上的Windows虚拟机监控程序 错误！未定义书签。
9.2虚拟化栈 错误！未定义书签。
9.2.1虚拟机管理器服务和工作进程 错误！未定义书签。
9.2.2 VID驱动程序和虚拟化栈内存管理器 错误！未定义书签。
9.2.3虚拟机的诞生 错误！未定义书签。
9.2.4 VMBus 错误！未定义书签。
9.2.5虚拟硬件支持 错误！未定义书签。
9.2.6 VA支持的虚拟机 错误！未定义书签。
9.3基于虚拟化的安全性（VBS） 错误！未定义书签。
9.3.1虚拟信任级别（VTL）和虚拟安全模式（VSM） 错误！未定义书签。
9.3.2 VSM提供的服务及其要求 错误！未定义书签。
9.4安全内核 错误！未定义书签。
9.4.1虚拟中断 错误！未定义书签。
9.4.2安全拦截 错误！未定义书签。
9.4.3 VSM系统调用 错误！未定义书签。
9.4.4 安全线程和调度 错误！未定义书签。
9.4.5 虚拟机监控程序实施的代码完整性 错误！未定义书签。
9.4.6 UEFI运行时虚拟化 错误！未定义书签。
9.4.7 VSM启动 错误！未定义书签。
9.4.8 安全内核内存管理器 错误！未定义书签。
9.4.9 热修补 错误！未定义书签。
9.5 隔离用户模式 错误！未定义书签。
9.5.1Trustlet的创建 错误！未定义书签。
9.5.2安全设备 错误！未定义书签。
9.5.3基于VBS的隔区 错误！未定义书签。
9.5.4 系统防护运行时认证 错误！未定义书签。
9.6 总结 错误！未定义书签。
第 10章：管理、诊断和跟踪 错误！未定义书签。
10.1注册表 错误！未定义书签。
10.1.1查看和更改注册表 错误！未定义书签。
10.1.2 注册表的使用 错误！未定义书签。
10.1.3 注册表数据类型 错误！未定义书签。
10.1.4 注册表的逻辑结构 错误！未定义书签。
10.1.5 应用程序配置单元 错误！未定义书签。
10.1.6 事务型注册表（TxR） 错误！未定义书签。
10.1.7 监控注册表活动 错误！未定义书签。
10.1.8 Process Monitor内部原理 错误！未定义书签。
10.1.9 注册表的内部原理 错误！未定义书签。
10.1.10 配置单元重组 错误！未定义书签。
10.1.11 注册表的命名空间和操作 错误！未定义书签。
10.1.12 稳定存储 错误！未定义书签。
10.1.13 注册表过滤 错误！未定义书签。
10.1.14 注册表虚拟化 错误！未定义书签。
10.1.15 注册表优化 错误！未定义书签。
10.2 Windows服务 错误！未定义书签。
10.2.1服务应用程序 错误！未定义书签。
10.2.2 服务账户......本书剖析了Windows核心组件行为方式的“内部原理”，主要内容包括服务设备驱动程序和应用程序的系统机制（ALPC、对象管理器、同步、WNF、WoW64 和处理器执行模型）、底层硬件架构（陷阱处理、分段和侧信道漏洞）、 Windows 虚拟化技术（包括基于虚拟化的安全、如何防范操作系统漏洞），以及操作系统为进行管理、配置和诊断所实现的底层机制细节，缓存管理器和文件系统驱动程序如何交互以提供对文件、目录和磁盘的可靠支持等。......安德里亚·阿列维（Andrea Allievi）是一名系统级开发者和安全研究工程师，拥有超过15年的从业经验。他于2010年从米兰-比可卡大学（University of Milano-Bicocca）毕业，并获得计算机科学学士学位。在毕业论文中，他开发了一种能攻击所有Windows 7内核保护机制（PatchGuard和驱动程序强制签名）的64位主引导记录（MBR）Bootkit。安德里亚还是一名逆向工程师，专精于从内核级代码到用户模式代码的操作系统内部原理。他是全球UEFI Bootkit（出于研究目的开发，并于2012年对外公布）的初始作者，开发过多种能绕过PatchGuard机制的技术，并撰写了大量研究论文和文章。同时他还开发了多款用于移除恶意软件并消除高级持续威胁的系统工具和软件。在职业生涯中，他曾就职于多家计算机安全公司，包括意大利的TgSoft、Saferbytes（现已被MalwareBytes收购）以及思科旗下的Talos安全团队。他最初于2016年加入微软，在微软威胁情报中心（MSTIC）担任安全研究工程师。自2018年1月起，安德里亚开始在微软内核安全核心团队担任资深操作系统内核工程师，主要负责为NT和安全内核（Secure Kernel）维护并开发新功能（例如Retpoline以及CPU预测执行漏洞缓解措施）。安德里亚依然活跃在安全研究社区中，并通过Microsoft Windows Internals博客撰写和发布了多篇有关Windows内核新功能的技术文章，同时曾在多场技术大会（如Recon以及微软BlueHat）上发言。你可通过Twitter关注他：@aall86。亚历克斯·伊奥尼斯库（Alex Ionescu）是CrowdStrike公司端点工程副总裁兼创始首席架构师，他是一位的安全架构师，也是底层系统软件、内核开发、安全培训以及逆向工程领域的顾问专家。二十多年来，他的安全研究工作为Windows内核及其相关组件中几十个关键安全漏洞以及多种错误行为的修复工作提供了巨大帮助。亚历克斯曾担任ReactOS（一种从零开始编写的开源Windows克隆系统）的首席内核开发者，他为其开发了大部分基于Windows NT的子系统。在计算机科学专业学习期间，亚历克斯曾在负责开发iPhone、iPad以及Apple TV的苹果公司初始核心平台团队从事iOS内核、引导加载器以及驱动程序的研发工作。亚历克斯还是Winsider Seminars & Solutions公司的创始人，该公司专精于底层系统软件和逆向工程，并向众多机构提供安全培训。亚历克斯在社区中非常活跃，曾在全球二十多场活动中发表演讲。他也为全球组织和个人提供有关Windows内部原理的培训、支持和相关资源。你可以通过Twitter关注他：@aionescu，或访问他的博客：www.alex-ionescu.com以及www.windows-internals.com/blog。

1