本书深入透彻地阐述了Windows底层的方方面面，包括系统架构，各种系统机制和管理机制，进程、线程和作业，安全，I/O系统，存储管理、内存管理和缓存管理，文件系统。联网。启动与停机，崩溃转储分析等内容，使Windows的内幕一目了然。本书内容丰富、信息全面，适合众多 Windows平台开发人员、系统管理员阅读。

本书是操作系统内核专家Mark Russinovich和David Solomon的Windows操作系统原理的最新版著作，针对Windows Vista和Windows Server 2008进行了全面的更新，主要讲述Windows的底层关键机制，Windows的核心组件（包括进程/线程/作业、安全性、I/O系统、存储管理、内存管理、缓存管理、文件系统和网络），并分析了启动进程、关机进程以及缓存转储。书中提供了许多实例，读者可以借此更好地理解 Windows的内部行为。

本书内容丰富、信息全面，适合众多 Windows平台开发人员、系统管理员阅读。

1　Concepts and Tools　

　　Windows Operating System Versions　

　　Foundation Concepts and Terms　

　　　Windows API　

　　　Services, Functions, and Routines　

　　　Processes, Threads, and Jobs　

　　　Virtual Memory　

　　　Kernel Mode vs User Mode　

　　　Terminal Services and Multiple Sessions　

　　　Objects and Handles　

　　　Security　

　　　Registry　

　　　Unicode　

　　Digging into Windows Internals　

　　　Reliability and Performance Monitor　

　　　Kernel Debugging　

　　　Windows Software Development Kit　

　　　Windows Driver Kit　

　　　Sysinternals Tools　

　　Conclusion　

2　System Architecture　

　　Requirements and Design Goals　

　　Operating System Model　

　　Architecture Overview　

　　　Portability　

　　　Symmetric Multiprocessing　

　　　Scalability　

　　　Differences Between Client and Server Versions　

　　　Checked Build　

　　Key System Components　

　　　Environment Subsystems and Subsystem DLLs　

　　　Ntdll dll　

　　　Executive　

　　　Kernel　

　　　Hardware Abstraction Layer　

　　　Device Drivers　

　　　System Processes　

　　Conclusion　

3　System Mechanisms　

　　Trap Dispatching　

　　　Interrupt Dispatching　

　　　Exception Dispatching　

　　　System Service Dispatching　

　　Object Manager　

　　　Executive Objects　

　　　Object Structure　

　　Synchronization　

　　　High-IRQL Synchronization　

　　　Low-IRQL Synchronization　

　　System Worker Threads　

　　Windows Global Flags　

　　Advanced Local Procedure Calls (ALPCs)　

　　Kernel Event Tracing　

　　Wow64　

　　　Wow64 Process Address Space Layout　

　　　System Calls　

　　　Exception Dispatching　

　　　User Callbacks　

　　　File System Redirection　

　　　Registry Redirection and Reflection　

　　　I/O Control Requests　

　　　16-Bit Installer Applications　

　　　Printing　

　　　Restrictions　

　　User-Mode Debugging　

　　　Kernel Support　

　　　Native Support　

　　　Windows Subsystem Support　

　　Image Loader　

　　　Early Process Initialization　

　　　Loaded Module Database　

　　　Import Parsing　

　　　Post Import Process Initialization　

　　Hypervisor (Hyper-V)　

　　　Partitions　

　　　Root Partition　

　　　Child Partitions　

　　　Hardware Emulation and Support　

　　Kernel Transaction Manager　

　　Hotpatch Support　

　　Kernel Patch Protection　

　　Code Integrity　

　　Conclusion　

……

4　Management Mechanisms　

5　Processes, Threads, and Jobs　

6　Security　

7　I/O System　

8　Storage Management

9　Memory Management　

10　Cache Manager　

11　File Systems　

12　Networking　

13　Startup and Shutdown　

14　Crash Dump Analysis　

Glossary　

Index