Windows 2000 內(nèi)部揭密

序言
艾奇序
前言
第1章 概念和工具
1.1 基礎(chǔ)概念和術(shù)語(yǔ)
1.1.1 Win32 API
1.1.2 服務(wù)、函數(shù)和例程
1.1.3 進(jìn)程、線(xiàn)程和作業(yè)
1.1.4 虛擬內(nèi)存
1.1.5 內(nèi)核模式與用戶(hù)模式
1.1.6 對(duì)象和句柄
1.1.7 安全
1.1.8 注冊(cè)表
1.1.9 Unicode
1.2 深入Window 2000精髓
1.2.1 配套光盤(pán)中的工具
1.2.2 Performance工具
1.2.3 Windows 2000支持工具
1.2.4 Windows 2000資源包
1.2.5 內(nèi)核調(diào)試工具
1.2.6 軟件開(kāi)發(fā)包平臺(tái)
1.2.7 設(shè)備驅(qū)動(dòng)程序包
1.2.8 系統(tǒng)內(nèi)部工具
1.3 小結(jié)
第2章 系統(tǒng)體系結(jié)構(gòu)
2.1 要求與設(shè)計(jì)目標(biāo)
2.2 操作系統(tǒng)模型
2.2.1 可移植性
2.2.2 對(duì)稱(chēng)式多處理
2.2.3 可伸縮性
2.3 總體結(jié)構(gòu)
2.4 Windows 2000的產(chǎn)品包
2.4.1 檢查鏈接編譯
2.4.2 多處理器系統(tǒng)文件
2.5 關(guān)鍵系統(tǒng)組件
2.5.1 環(huán)境子系統(tǒng)與子系統(tǒng)SLL
2.5.2 Ntdll.dll
2.5.3 執(zhí)行程序
2.5.4 內(nèi)核
2.5.5 硬件抽聚一
2.5.6 設(shè)備驅(qū)動(dòng)程序
2.5.7 查看沒(méi)存檔的接口
2.5.8 系統(tǒng)進(jìn)程
2.6 小結(jié)
第3章 系統(tǒng)機(jī)制
3.1 陷阱調(diào)度
3.1.1 中斷調(diào)度
3.1.2 異常調(diào)度
3.1.3 系統(tǒng)服務(wù)調(diào)度
3.2 對(duì)象管理器
3.2.1 執(zhí)行程序?qū)ο?br />3.2.2 對(duì)象結(jié)構(gòu)
3.3 同步
3.3.1 內(nèi)核同步
3.3.2 執(zhí)行程序同步
3.4 系統(tǒng)工作者線(xiàn)程
3.5 Windows 2000全局標(biāo)記
3.6 本機(jī)過(guò)程調(diào)用
3.7 小結(jié)
第4章 啟動(dòng)與關(guān)閉
4.1 引導(dǎo)進(jìn)程
4.1.1 引導(dǎo)前的準(zhǔn)備
4.1.2 引導(dǎo)扇區(qū)和Ntldr
4.1.3 初始化Kernel和執(zhí)行程序子系統(tǒng)
4.1.4 Smss、Csrss和Winlogon
4.2 安全模式
4.2.1 在安全模式中加載的驅(qū)動(dòng)程序
4.2.2 安全模式意識(shí)用戶(hù)程序
4.2.3 安全模式中的引導(dǎo)日志
4.3 恢復(fù)控制臺(tái)
4.4 關(guān)機(jī)
4.5 系統(tǒng)崩潰
4.5.1 Windows 2000為什么會(huì)崩潰
4.5.2 藍(lán)色屏幕
4.5.3 崩潰轉(zhuǎn)儲(chǔ)文件
4.6 小結(jié)
第5章 管理機(jī)制
5.1 注冊(cè)表
5.1.1 注冊(cè)表數(shù)據(jù)類(lèi)型
5.1.2 注冊(cè)表邏輯結(jié)構(gòu)
5.1.3 注冊(cè)表內(nèi)部
5.2 服務(wù)
5.2.1 服務(wù)應(yīng)用程序
5.2.2 服務(wù)帳號(hào)
5.2.3 服務(wù)控制管理器
5.2.4 服務(wù)啟動(dòng)
5.2.5 啟動(dòng)錯(cuò)誤
5.2.6 接受引導(dǎo)和所知最近的正確配置
5.2.7 服務(wù)錯(cuò)誤
5.2.8 服務(wù)關(guān)閉
5.2.9 共享的服務(wù)進(jìn)程
5.2.10 服務(wù)控制程序
5.3 Windows管理裝置
5.3.1 WMI體系結(jié)構(gòu)
5.3.2 提供程序
5.3.3 通用信息模型和管理對(duì)象格式語(yǔ)言
5.3.4 WMI名字空間
5.3.5 類(lèi)關(guān)聯(lián)
5.3.6 WMI實(shí)現(xiàn)
5.3.7 WMI安全性
5.4 小結(jié)
第6章 進(jìn)程、線(xiàn)程和作業(yè)
5.1 進(jìn)程的本質(zhì)
6.1.1 數(shù)據(jù)結(jié)構(gòu)
6.1.2 內(nèi)核變量
6.l.3 性能計(jì)數(shù)器
6.1.4 相關(guān)函數(shù)
6.1.5 相關(guān)工具
6.2 Createprocess流程
6.2.1 階段1：打開(kāi)要執(zhí)行的映像
6.2.2 階段2：創(chuàng)建Windows 2000執(zhí)行程序進(jìn)程對(duì)象
6.2.3 階段3：創(chuàng)建初始線(xiàn)程及其堆棧和環(huán)境
6.2.4 階段4：向win32子系統(tǒng)通知新進(jìn)程
6.2.5 階段5：開(kāi)始初始化線(xiàn)程的執(zhí)行
6.2.6 階段6：在新進(jìn)程環(huán)境中完成進(jìn)程初始化
6.3 線(xiàn)程的本質(zhì)
6.3.1 數(shù)據(jù)結(jié)構(gòu)
6.3.2 內(nèi)核變量
6.3.3 性能計(jì)數(shù)器
6.3.4 相關(guān)函數(shù)
6.3.5 相關(guān)工具
6.4 CreateThread流程
6.5 線(xiàn)程調(diào)度
6.5.1 Windows 2000調(diào)度概述
6.5.2 優(yōu)先級(jí)
6.5.3 Win32調(diào)度API
6.5.4 相關(guān)工具
6.5.5 實(shí)時(shí)優(yōu)先級(jí)
6.5.6 中斷級(jí)與優(yōu)先級(jí)對(duì)比
6.5.7 線(xiàn)程狀態(tài)
6.5.8 時(shí)間片
6.5.9 調(diào)度數(shù)據(jù)結(jié)構(gòu)
6.5.10 調(diào)度方案
6.5.11 環(huán)境切換
6.5.12 空閑線(xiàn)程
6.5.13 提高優(yōu)先級(jí)
6.5.14 對(duì)稱(chēng)式多處理系統(tǒng)上的線(xiàn)程調(diào)度
6.6 作業(yè)對(duì)象
6.7 小結(jié)
第7章 內(nèi)存管理
7.1 內(nèi)存管理器組件
7.1.1 配置內(nèi)存管理器
7.1.2 檢查內(nèi)存的使用
7.2 內(nèi)存管理器提供的服務(wù)
7.2.1 保留和提交頁(yè)面
7.2.2 鎖住內(nèi)存
7.2.3 分配粒度
7.2.4 共享內(nèi)存和映射文件
7.2.5 保護(hù)內(nèi)存
7.2.6 寫(xiě)時(shí)復(fù)制
7.2.7 堆函數(shù)
7.2.8 地址窗口擴(kuò)展
7.3 系統(tǒng)內(nèi)存交換區(qū)
7.3.1 后備列表
7.3.2 驅(qū)動(dòng)程序檢驗(yàn)器
7.4 地址空間布局
7.4.1 用戶(hù)地址空間布局
7.4.2 系統(tǒng)地址空間布局
7.5 地址轉(zhuǎn)換
7.5.1 轉(zhuǎn)換虛擬地址
7.5.2 頁(yè)面目錄
7.5.3 進(jìn)程和系統(tǒng)頁(yè)面表
7.5.4 頁(yè)面表項(xiàng)
7.5.5 頁(yè)面內(nèi)字節(jié)
7.5.6 轉(zhuǎn)換后備緩沖區(qū)
7.5.7 物理地址擴(kuò)展
7.6 頁(yè)面錯(cuò)誤處理
7.6.1 無(wú)效的PTE
7.6.2 原型PTE
7.6.3 頁(yè)面調(diào)入I/O
7.6.4 頁(yè)面沖突錯(cuò)誤
7.6.5 頁(yè)面文件
7.7 虛擬地址描述符
7.8 工作集
7.8.1 頁(yè)面調(diào)度策略
7.8.2 工作集管理
7.8.3 平衡集管理器和交換程序
7.8.4 系統(tǒng)工作集
7.9 頁(yè)面幀號(hào)數(shù)據(jù)庫(kù)
7.9.1 頁(yè)面列表動(dòng)態(tài)
7.9.2 修改頁(yè)面的書(shū)寫(xiě)器
7.9.3 PFN數(shù)據(jù)結(jié)構(gòu)
7.10 區(qū)域?qū)ο?br />7.11 小結(jié)
第8章 安全
8.1 安全級(jí)別
8.2 安全系統(tǒng)組件
8.3 保護(hù)對(duì)象
8.3.1 訪(fǎng)問(wèn)檢查
8.3.2 安全標(biāo)識(shí)符
8.3.3 令牌
8.3.4 模擬
8.3.5 受限令牌
8.3.6 安全描述符和訪(fǎng)問(wèn)控制
8.4 安全審計(jì)
8.5 登錄
8.5.1 Winlogon初始化
8.5.2 用戶(hù)登錄步驟
8.6 小結(jié)
第9章 I/O系統(tǒng)
9.1 設(shè)計(jì)目標(biāo)
9.2 I/O系統(tǒng)組件
9.2.1 I/O管理器
9.2.2 設(shè)備驅(qū)動(dòng)程序
9.2.3 即插即用管理器
9.2.4 電源管理器
9.3 I/O數(shù)據(jù)結(jié)構(gòu)
9.3.1 文件對(duì)象
9.3.2 驅(qū)動(dòng)程序?qū)ο蠛驮O(shè)備對(duì)象
9.3.3 I/O請(qǐng)求包
9.3.4 IRP堆棧位置
9.3.5 IRP緩沖區(qū)管理
9.3.6 I/O完成端口
9.3.7 IoComplion對(duì)象
9.3.8 使用完成端口
9.4 驅(qū)動(dòng)程序的加載、初始化與安裝
9.4.1 啟始值
9.4.2 設(shè)備枚舉
9.4.3 設(shè)備結(jié)點(diǎn)
9.4.4 設(shè)備結(jié)點(diǎn)驅(qū)動(dòng)程序的加裁
9.4.5 驅(qū)動(dòng)程序的安裝
9.5 I/O處理
9.5.1 I/O類(lèi)型
9.5.2 對(duì)單層驅(qū)動(dòng)程序的I/O諸求
9.5.3 對(duì)分層驅(qū)動(dòng)程序的I/O請(qǐng)求
9.5.4 I/o完成端口操作
9.5.5 同步
9.6 小結(jié)
第10章 存儲(chǔ)管理
10.1 Window2000存儲(chǔ)的演化歷史
10.2 分區(qū)
10.2.1 基本分區(qū)
10.2.2 動(dòng)態(tài)分區(qū)
10.3 存儲(chǔ)驅(qū)動(dòng)程序
10.3.1 磁盤(pán)驅(qū)動(dòng)程序
10.3.2 設(shè)備命名
10.3.3 基本磁盤(pán)管理
10.3.4 動(dòng)態(tài)磁盤(pán)管理
10.3.5 磁盤(pán)性能監(jiān)視
10.4 多分區(qū)卷管理
10.4.1 跨越卷
10.4.2 帶區(qū)卷
10.4.3 鏡像卷
10.4.4 RAID-5卷
10.4.5 卷的I/O操作
10.5 卷名字空間
10.5.1 裝配管理器
10.5.2 裝配點(diǎn)
10.5.3 卷裝配
10.6 小結(jié)
第11章 高速緩存管理器
11.1 Windows 2000高速緩存管理器的主要特性
11.1.1 單個(gè)、集中的系統(tǒng)高速緩存
11.1.2 內(nèi)存管理器
11.1.3 高速緩存的一致性
11.1.4 虛擬塊高速緩存
11.1.5 基于流的高速緩存
11.1.6 可恢復(fù)文件系統(tǒng)支持
11.2 高速緩存結(jié)構(gòu)
11.3 高速緩存的大小
11.3.1 高速緩存的虛擬大小
11.3.2 高速緩存的物理大小
11.4 高速緩存數(shù)據(jù)結(jié)構(gòu)
11.4.1 系統(tǒng)范圍的高速緩存數(shù)據(jù)結(jié)構(gòu)
11.4.2 每個(gè)文件的高速緩存數(shù)據(jù)結(jié)構(gòu)
11.5 高速緩存操作
11.5.1 寫(xiě)回高速緩存和延遲寫(xiě)
11.5.2 智能預(yù)讀
11.5.3 系統(tǒng)線(xiàn)程
11.5.4 快速I(mǎi)/O
11.6 高速緩存支持例程
11.6.1 復(fù)制到高速緩存和從高速緩存復(fù)制
11.6.2 帶映射和牽制接口的高速緩存
11.6.3 帶直接存儲(chǔ)器存取接口的高速緩存
11.6.4 寫(xiě)入調(diào)整
11.7 小結(jié)
第12章 文件系統(tǒng)
12.1 Windows 2000文件系統(tǒng)格式
12.1.1 CDFS
12.1.2 UDF
12.1.3 FATl2、FATl6和FAT32
12.1.4 NTFS
12.2 文件系統(tǒng)驅(qū)動(dòng)程序體系結(jié)構(gòu)
12.2.1 本機(jī)FSD
12.2.2 遠(yuǎn)程FSD
12.2.3 文件系統(tǒng)操作
12.3 NTFS設(shè)計(jì)目標(biāo)和特性
12.3.1 高端文件系統(tǒng)需求
12.3.2 NTFS的高級(jí)特性
12.4 NTFS文件系統(tǒng)驅(qū)動(dòng)程序
12.5 NTFS磁盤(pán)結(jié)構(gòu)
12.5.1 卷
12.5.2 簇
12.5.3 主文件表
12.5.4 文件引用數(shù)
12.5.5 文件記錄
12.5.6 文件名
12.5.7 駐留和非駐留屬性
12.5.8 索引
12.5.9 數(shù)據(jù)壓縮和稀疏文件
12.5.10 重分析點(diǎn)
12.5.11 更改日志文件
12.5.12 對(duì)象ID
12.5.13 配額跟蹤
12.5.14 統(tǒng)一的安全
12.6 支持NTFS恢復(fù)
12.6.1 文件系統(tǒng)設(shè)計(jì)演變
12.6.2 日志
12.6.3 恢復(fù)
12.7 NTFS壞簇恢復(fù)
12.8 文件系統(tǒng)安全加密
12.8.1 注冊(cè)回調(diào)
12.8.2 第一次加密文件
12.8.3 解密過(guò)程
12.8.4 備份加密的文件
12.9 小結(jié)
第13章 連網(wǎng)機(jī)制
13.1 OSI參考模型
13.1.1 OSI層
13.1.2 Windows 2000連網(wǎng)組件
13.2 網(wǎng)絡(luò)API
13.2.1 命名管道和郵箱
13.2.2 Windows Socket
13.2.3 遠(yuǎn)程過(guò)程調(diào)用
13.2.4 通用網(wǎng)絡(luò)文件系統(tǒng)
13.2.5 NetBlOS
13.2.6 其他網(wǎng)絡(luò)API
13.3 網(wǎng)絡(luò)資源名字解析
13.3.1 MPR
13.3.2 MUP
13.3.3 域名系統(tǒng)
13.4 協(xié)議驅(qū)動(dòng)程序
13.5 NDIS驅(qū)動(dòng)程序
13.5.1 NDIS小端口特征
13.5.2 面向連接的NDIS
13.6 綁定
13.7 分層網(wǎng)絡(luò)服務(wù)
13.7.1 遠(yuǎn)程訪(fǎng)問(wèn)
13.7.2 活動(dòng)目錄
13.7.3 網(wǎng)絡(luò)負(fù)載平衡
13.7.4 文件復(fù)制服務(wù)程序
13.7.5 分布式文件系統(tǒng)
13.7.6 TCP/IP擴(kuò)展
13.8 小結(jié)
術(shù)語(yǔ)表