深入解析Windows操作系統(tǒng)(卷2) (英文版·第7版)
定 價(jià):169.9 元
- 作者:[美]安德里亞·阿列維(Andrea Allievi)亞歷克斯·伊奧尼斯庫(kù)(Alex Ionescu) 馬克·E.魯辛諾維奇(Mark E. Russinovich)
- 出版時(shí)間:2022/2/1
- ISBN:9787115580603
- 出 版 社:人民郵電出版社
- 中圖法分類(lèi):TP316.7
- 頁(yè)碼:881
- 紙張:
- 版次:01
- 開(kāi)本:16開(kāi)
本書(shū)主要介紹 Windows 核心組件行為方式的“內(nèi)部原理”,包括系統(tǒng)機(jī)制,虛擬化技術(shù),管理、診斷和追蹤,緩存和文件系統(tǒng),以及啟動(dòng)和關(guān)機(jī)等內(nèi)容,旨在幫助有經(jīng)驗(yàn)的開(kāi)發(fā)者構(gòu)建強(qiáng)大且易擴(kuò)展的軟件,幫助系統(tǒng)管理員調(diào)試系統(tǒng)和處理復(fù)雜的性能問(wèn)題,以及幫助安全研究人員進(jìn)一步加固系統(tǒng)。
本書(shū)不僅涵蓋截至 2021 年 5 月更新的 Windows 10(21H1/2104)和 Windows Server(2022、2019 與 2016 版)的最新內(nèi)容,還新增了有關(guān) Hyper-V 的內(nèi)容,并重寫(xiě)了有關(guān)引導(dǎo)過(guò)程、全新存儲(chǔ)技術(shù)以及 Windows 系統(tǒng)和管理機(jī)制的相關(guān)章節(jié)。
本書(shū)適合程序員、架構(gòu)師、軟件質(zhì)量和性能專(zhuān)家、管理員、安全從業(yè)者以及支持專(zhuān)家、Windows 高級(jí)用戶(hù)閱讀。
微軟內(nèi)部團(tuán)隊(duì)撰寫(xiě)Window操作系統(tǒng)操作指南新版下卷,本書(shū)內(nèi)容不僅涵蓋2021年5月更新的Windows 10(21H1/2104)和Windows Server(2022、2019和2016版)的新內(nèi)容,還新增了有關(guān)Hyper-V的內(nèi)容。無(wú)論你是一名開(kāi)發(fā)人員還是IT專(zhuān)業(yè)人士,都可以學(xué)到關(guān)于Windows如何運(yùn)作的關(guān)鍵的內(nèi)部觀(guān)點(diǎn)。本書(shū)主要從“內(nèi)部原理”揭示了Windows核心組件的運(yùn)行方式,通過(guò)閱讀本書(shū)和實(shí)踐,讀者可以更好的理解Windows的工作原理機(jī)及其背后的原因。
本書(shū)將幫助讀者:
● 底層硬件架構(gòu),包括陷阱處理、分段和旁道漏洞;
● 虛擬化以及如何通過(guò)基于虛擬化的安全防范操作系統(tǒng)漏洞;
● 關(guān)鍵管理和配置機(jī)制,包括注冊(cè)表、Windows服務(wù)、WMI以及任務(wù)計(jì)劃;
● 診斷服務(wù),如Windows事件追蹤和動(dòng)態(tài)追蹤;
● 緩存管理器和文件系統(tǒng)驅(qū)動(dòng)程序如何通過(guò)交互為文件、目錄和磁盤(pán)等設(shè)備提供可靠的支持。
●啟動(dòng)/關(guān)機(jī),以及引導(dǎo)過(guò)程所涉及的操作系統(tǒng)組件;
●分析基于UEFI的安全引導(dǎo)、標(biāo)準(zhǔn)引導(dǎo)以及安全啟動(dòng)。
安德里亞·阿列維(Andrea Allievi)微軟內(nèi)核安全核心團(tuán)隊(duì)的高級(jí)核心操作系統(tǒng)工程師,曾在微軟威脅情報(bào)中心擔(dān)任安全研究工程師。他還是一名逆向工程師,精通操作系統(tǒng)內(nèi)部原理。
亞歷克斯·伊奧尼斯庫(kù)(Alex Ionescu) CrowdStrike 公司副總裁,也是該公司第一位首席架構(gòu)師。他還是底層系統(tǒng)軟件、內(nèi)核開(kāi)發(fā)、安全培訓(xùn)以及逆向工程領(lǐng)域的專(zhuān)家。
馬克·E. 魯辛諾維奇(Mark E. Russinovich)微軟公司 Azure 團(tuán)隊(duì)的首席技術(shù)官和技術(shù)研究員。他是操作系統(tǒng)和安全領(lǐng)域的專(zhuān)家。
大衛(wèi)· A. 所羅門(mén)(David A. Solomon)20 多年來(lái) , 他一直不遺余力地為眾多開(kāi)發(fā)者和IT專(zhuān)業(yè)人士講授有關(guān)Windows內(nèi)核接口的課程,并于 1993 年和 2005 年榮獲微軟最有價(jià)值專(zhuān)家(MVP)獎(jiǎng)項(xiàng)。
CHAPTER 8 System mechanisms / 第 8 章 系統(tǒng)機(jī)制............................................1
8.1 Processor execution model / 處理器執(zhí)行模型 ................................................ 2
8.1.1 Segmentation / 分段 ............................................................................. 2
8.1.2 Task state segments / 任務(wù)狀態(tài)段........................................................ 6
8.2 Hardware side-channel vulnerabilities / 硬件旁道漏洞 .................................. 9
8.2.1 Out-of-order execution / 亂序執(zhí)行..................................................... 10
8.2.2 The CPU branch predictor / CPU 分支預(yù)測(cè) ...................................... 11
8.2.3 The CPU cache(s) / CPU 緩存 ........................................................... 12
8.2.4 Side-channel attacks / 旁道攻擊......................................................... 13
8.3 Side-channel mitigations in Windows / Windows 中的旁道緩解措施......... 18
8.3.1 KVA Shadow / KVA Shadow.............................................................. 18
8.3.2 Hardware indirect branch controls (IBRS, IBPB, STIBP, SSBD)
/ 硬件間接分支控制(IBRS、IBPB、STIBP 和 SSBD)............... 21
8.3.3 Retpoline and import optimization / Retpoline 和導(dǎo)入優(yōu)化........... 23
8.3.4 STIBP pairing / STIBP 配對(duì)............................................................... 26
8.4 Trap dispatching / 陷阱調(diào)度 .......................................................................... 30
8.4.1 Interrupt dispatching / 中斷調(diào)度........................................................ 32
8.4.2 Line-based versus message signaled-based interrupts
/ 基于 Line 的中斷和基于消息信號(hào)的中斷...................................... 50
8.4.3 Timer processing / 計(jì)時(shí)器處理.......................................................... 66
8.4.4 System worker threads / 系統(tǒng)工作線(xiàn)程............................................. 81
8.4.5 Exception dispatching / 異常調(diào)度...................................................... 85
8.4.6 System service handling / 系統(tǒng)服務(wù)處理 .......................................... 91
8.5 WoW64 (Windows-on-Windows) / WoW64 ................................................ 104
8.5.1 The WoW64 core / WoW64 內(nèi)核..................................................... 106
8.5.2 File system redirection / 文件系統(tǒng)重定向....................................... 109
8.5.3 Registry redirection / 注冊(cè)表重定向................................................ 110
8.5.4 x86 simulation on AMD64 platforms
/ AMD64 平臺(tái)上的 x86 模擬 ........................................................... 111
8.5.5 ARM / ARM ..................................................................................... 113
8.5.6 Memory models / 內(nèi)存模型............................................................. 114
8.5.7 ARM32 simulation on ARM64 platforms
/ ARM64 平臺(tái)上的 ARM32 模擬 .................................................... 115
8.5.8 x86 simulation on ARM64 platforms
/ ARM64 平臺(tái)上的 x86 模擬............................................................ 115
8.6 Object Manager / 對(duì)象管理器 ..................................................................... 125
目錄 ii
8.6.1 Executive objects / 執(zhí)行體對(duì)象......................................................... 127
8.6.2 Object structure / 對(duì)象結(jié)構(gòu)................................................................ 131
8.7 Synchronization / 同步................................................................................... 170
8.7.1 High-IRQL synchronization / 高 IRQL 同步..................................... 172
8.7.2 Low-IRQL synchronization / 低 IRQL 同步...................................... 177
8.8 Advanced local procedure call / 高級(jí)本地過(guò)程調(diào)用........................................ 209
8.8.1 Connection model / 連接模型............................................................ 210
8.8.2 Message model / 消息模型 ................................................................ 212
8.8.3 Asynchronous operation / 異步操作.................................................. 214
8.8.4 Views, regions, and sections / 視圖、區(qū)和節(jié).................................... 215
8.8.5 Attributes / 屬性 ................................................................................. 216
8.8.6 Blobs, handles, and resources / Blob、句柄和資源.......................... 217
8.8.7 Handle passing / 處理傳遞................................................................. 218
8.8.8 Security / 安全性................................................................................ 219
8.8.9 Performance / 性能............................................................................. 220
8.8.10 Power management / 電源管理........................................................ 221
8.8.11 ALPC direct event attribute / ALPC 直接事件屬性........................ 222
8.8.12 Debugging and tracing / 調(diào)試和跟蹤............................................... 222
8.9 Windows Notification Facility / WNF 組件 ................................................. 224
8.9.1 WNF features / WNF 功能................................................................. 225
8.9.2 WNF users / WNF 用戶(hù) ..................................................................... 226
8.9.3 WNF state names and storage / WNF 狀態(tài)名稱(chēng)和存儲(chǔ).................... 233
8.9.4 WNF event aggregation / WNF 事件聚合......................................... 237
8.10 User-mode debugging / 用戶(hù)模式調(diào)試........................................................ 239
8.10.1 Kernel support / 內(nèi)核支持............................................................. 239
8.10.2 Native support / 原生支持 ............................................................. 240
8.10.3 Windows subsystem support / Windows 子系統(tǒng)支持................... 242
8.11 Packaged applications / 打包的應(yīng)用程序.................................................... 243
8.11.1 UWP applications / UWP 應(yīng)用程序.............................................. 245
8.11.2 Centennial applications / Centennial 應(yīng)用程序............................. 246
8.11.3 The Host Activity Manager / 主機(jī)活動(dòng)管理器............................. 249
8.11.4 The State Repository / 狀態(tài)存儲(chǔ)庫(kù) ............................................... 251
8.11.5 The Dependency Mini Repository / 依賴(lài)項(xiàng)小型存儲(chǔ)庫(kù) .............. 255
8.11.6 Background tasks and the Broker Infrastructure
/ 后臺(tái)任務(wù)和中轉(zhuǎn)基礎(chǔ)架構(gòu)........................................................... 256
8.11.7 Packaged applications setup and startup
/ 打包應(yīng)用程序的設(shè)置和啟動(dòng)....................................................... 258
8.11.8 Package activation / 包激活........................................................... 259
8.11.9 Package registration / 包注冊(cè) ........................................................ 265
8.12 Conclusion / 小結(jié)......................................................................................... 266
CHAPTER 9 Virtualization technologies / 第 9 章 虛擬化技術(shù)..........................267
9.1 The Windows hypervisor / Windows 虛擬機(jī)監(jiān)控程序................................. 267