Windows内核原理与实现

Windows内核原理与实现读书笔记模板01思维导图读书笔记目录分析内容摘要精彩摘录作者介绍目录0305020406思维导图原理内核进程线程虚拟内存内存物理工具系统内核总结进程线程监视管理基础过程代码基本概念本书关键字分析思维导图内容摘要内容摘要本书从操作系统原理的角度，详细解析了Windows如何实现现代操作系统的各个关键部件，包括进程、线程、物理内存和虚拟内存的管理，Windows中的同步和并发性支持，以及Windows的I/O模型。读书笔记读书笔记写这本书真心不容易，但是读这本书更难，需要有相当程度的系统经验、代码经验，才能啃的动。就像没有一根硬骨头能一口咬碎一样，同样也没有一本好书能一口气读透。可以结合Linux经典的内核，驱动，网络三本书一起看看，把握操作系统主要的设计思想。精彩摘录精彩摘录操作系统是专门管理硬件资源的软件，计算机硬件本质上只提供计算和存储的能力，而操作系统则利用硬件的计算和存储能力，建立起一个抽象层。把连续编址的物理内存划分成独立的内存空间，典型的做法是段式内存寻址和页式虚拟内存管理通常，计算机提供的时钟中断可以让操作系统很方便地做到这一点，也就是说，每隔一定的时间，硬件系统会触发一个中断；操作系统截获此中断，按照某种算法暂停当前正在执行的任务，并选择一个新的任务，从而实现任务的切换；到下一个时钟中断到来时，再继续这样的切换过程在32位系统中，内核代码可以访问当前进程的整个4GB虚拟地址空间，而用户代码只能访问底端的2GB虚拟地址（或3GB，如果打开了内核启动开关/3GB的话）。操作系统通常以句柄（handle）来代表一个可访问的抽象设备，抽象设备可能与物理设备连接，也可能并不存在对应的物理设备或资源。Ntdll.dll是连接用户模式代码和内核模式系统服务的桥梁。对于内核提供的每一个系统服务，该DLL都提供一个相应的存根函数，这些存根函数的名称以“Nt”作为前缀操作系统核心运行在内核模式（kernelmode）下，应用程序的代码运行在用户模式（usermode）下。目录分析1.1操作系统基础1.3Windows操作系统发展历史1.2学习操作系统之必备知识1概述1.4Windows内核的版本1.6本章总结1.5操作系统的研究与发展1概述2.1现代操作系统的基本结构2.2Windows系统结构2.3关于Windows研究内核2.4Windows内核的基本概念2.5Windows内核中的公共管理设施123452Windows系统总述2.7本章总结2.6Windows引导过程2Windows系统总述3.1进程基本概念3.2线程基本概念3.3Windows中进程和线程的数据结构3.4Windows的进程和线程管理3.5Windows中的线程调度123453Windows进程和线程3.7本章总结3.6进程和线程运行状态监视工具3Windows进程和线程4.1内存管理概述4.2Windows系统内存管理4.3进程内存管理4.4内存页面交换4Windows内存管理4.5物理内存管理4.6工作集管理4.7内存监视工具MemMon4.8本章总结4Windows内存管理5.1进程和线程的同步基础5.2Windows中断与异常5.3不依赖于线程调度的同步机制5.4基于线程调度的同步机制5Windows并发和同步5.6本章总结5.5观察线程同步关系——DPerfLite5Windows并发和同步6.1I/O概述6.2I/O管理器6.3即插即用管理器6.4电源管理器6.5设备驱动程序123456WindowsI/O系统6.6I/O处理6.8本章总结6.7I/O请求监视工具IRPMon6WindowsI/O系统7.1存储管理概述7.2Windows缓存管理7.3Windows中卷的管理7.4Windows文件系统7.5本章总结123457Windows存储管理8.1Windows系统服务原理8.3命名管道（NamedPipe）服务8.2LPC（本地过程调用）服务8Windows系统服务8.4邮件槽（Mailslot）服务8.6本章总结8.5SDT显示工具SDTViewer8Windows系统服务9.1网络9.3内核日志9.2Windows子系统9Windows系统高级话题9.5本章总结9.4WindowsVista/Server2008/7的重要变化9Windows系统高级话题A.1编译WRKA.3调试WRKA.2启动WRK附录A建立WRK工作环境B.1KInjectToolKit功能介绍B.3KInjectToolK