上冊
第1章　概述 1
1.1　Windows操作系統(tǒng)發(fā)展簡史 1
1.2　用戶空間和系統(tǒng)空間 3
1.3　Windows內(nèi)核 4
1.4　開源項(xiàng)目ReactOS及其代碼 9
1.5　Windows內(nèi)核函數(shù)的命名 10
第2章　系統(tǒng)調(diào)用 12
2.1　內(nèi)核與系統(tǒng)調(diào)用 12
2.2　系統(tǒng)調(diào)用的內(nèi)核入口KiSystemService() 22
2.3　系統(tǒng)調(diào)用的函數(shù)跳轉(zhuǎn) 29
2.4　系統(tǒng)調(diào)用的返回 32
2.5　快速系統(tǒng)調(diào)用 35
2.6　從內(nèi)核中發(fā)起系統(tǒng)調(diào)用 42
第3章　內(nèi)存管理 44
3.1　內(nèi)存區(qū)間的動態(tài)分配 47
3.1.1　內(nèi)核對用戶空間的管理 48
3.1.2　內(nèi)核對于物理頁面的管理 60
3.1.3　虛存頁面的映射 67
3.1.4　Hyperspace的臨時映射 78
3.1.5　系統(tǒng)空間的映射 86
3.1.6　系統(tǒng)調(diào)用NtAllocateVirtualMemory() 90
3.2　頁面異常 97
3.3　頁面的換出 107
3.4　共享映射區(qū)（Section） 115
3.5　系統(tǒng)空間的緩沖區(qū)管理 133
第4章　對象管理 136
4.1　對象與對象目錄 136
4.2　對象類型 148
4.3　句柄和句柄表 162
4.4　對象的創(chuàng)建 169
4.5　幾個常用的內(nèi)核函數(shù) 179
4.5.1　ObReferenceObjectByHandle() 179
4.5.2　ObReferenceObjectByPointer() 187
4.5.3　ObpLookupEntryDirectory() 188
4.5.4　ObpLookupObjectName() 192
4.5.5　ObOpenObjectByName() 209
4.5.6　ObReferenceObjectByName() 213
4.5.7　ObDereferenceObject() 214
4.6　對象的訪問控制 218
4.7　句柄的遺傳和繼承 218
4.8　系統(tǒng)調(diào)用NtDuplicateObject() 223
4.9　系統(tǒng)調(diào)用NtClose() 233
第5章　進(jìn)程與線程 241
5.1　概述 241
5.2　Windows進(jìn)程的用戶空間 253
5.3　系統(tǒng)調(diào)用NtCreateProcess() 273
5.4　系統(tǒng)調(diào)用NtCreateThread() 284
5.5　Windows的可執(zhí)行程序映像 300
5.6　Windows的進(jìn)程創(chuàng)建和映像裝入 305
5.7　Windows DLL的裝入和連接 329
5.8　Windows的APC機(jī)制 358
5.9　Windows線程的調(diào)度和切換 381
5.9.1　x86系統(tǒng)結(jié)構(gòu)與線程切換 382
5.9.2　幾個重要的數(shù)據(jù)結(jié)構(gòu) 385
5.9.3　線程的切換 388
5.9.4　線程的調(diào)度 395
5.10　線程和進(jìn)程的優(yōu)先級 409
5.11　線程本地存儲TLS 421
5.12　進(jìn)程掛靠 434
5.13　Windows的跨進(jìn)程操作 442
5.14　Windows線程間的相互作用 450
第6章　進(jìn)程間通信 467
6.1　概述 467
6.2　共享內(nèi)存區(qū)（Section） 469
6.3　線程的等待/喚醒機(jī)制 470
6.4　信號量（Semaphore） 499
6.5　互斥門（Mutant） 505
6.6　事件（Event） 512
6.7　命名管道（Named Pipe）和信插（Mailslot） 516
6.8　本地過程調(diào)用（LPC） 521
6.9　視窗報(bào)文（Message） 555
第7章　視窗報(bào)文 556
7.1　視窗線程與Win32k擴(kuò)充系統(tǒng)調(diào)用 556
7.2　視窗報(bào)文的接收 566
7.3　Win32k的用戶空間回調(diào)機(jī)制 590
7.4　用戶空間的外掛函數(shù) 602
7.5　視窗報(bào)文的發(fā)送 615
7.6　鍵盤輸入線程 628
7.7　鼠標(biāo)器輸入線程 642
7.8　默認(rèn)的報(bào)文處理 662
第8章　結(jié)構(gòu)化異常處理 665
8.1　結(jié)構(gòu)化異常處理的程序框架 666
8.2　系統(tǒng)空間的結(jié)構(gòu)化異常處理 683
8.3　用戶空間的結(jié)構(gòu)化異常處理 710
8.4　軟異常 720
下冊
第9章　設(shè)備驅(qū)動 729
9.1　Windows的設(shè)備驅(qū)動框架 729
9.2　一個“老式”驅(qū)動模塊的實(shí)例 745
9.3　DPC函數(shù)及其執(zhí)行 769
9.4　內(nèi)核勞務(wù)線程 778
9.5　一組PnP設(shè)備驅(qū)動模塊的實(shí)例 783
9.6　中斷處理 817
9.7　一個過濾設(shè)備驅(qū)動模塊的示例 828
9.8　設(shè)備驅(qū)動模塊的裝載 830
9.9　磁盤的設(shè)備驅(qū)動堆疊 858
9.9.1　類驅(qū)動disk.sys 860
9.10　磁盤的Miniport驅(qū)動模塊 887
9.11　命名管道與Mailslot 896
9.12　MDL 918
9.13　同步I/O與異步I/O 932
9.14　IRP請求的完成與返回 946
第10章　網(wǎng)絡(luò)操作 957
10.1　概述 957
10.2　NDIS及其實(shí)現(xiàn) 959
10.3　Windows的網(wǎng)絡(luò)驅(qū)動堆疊 974
10.3.1　NIC驅(qū)動 975
10.3.2　LAN驅(qū)動模塊 997
10.3.3　TCP/IP驅(qū)動模塊 1014
10.3.4　AFD驅(qū)動與Winsock 1035
10.4　Socket的無連接通信 1062
10.5　Socket的有連接通信 1089
10.6　Winsock的實(shí)現(xiàn) 1093
第11章　文件操作 1099
11.1　Win32 API函數(shù)CreateFileW() 1099
11.2　NT路徑名 1109
11.3　文件路徑名的解析 1119
11.4　FAT32文件系統(tǒng) 1144
11.5　文件系統(tǒng)驅(qū)動的裝載和初始化 1169
11.6　文件卷的安裝 1175
11.7　文件的創(chuàng)建 1199
11.8　緩存管理 1214
11.9　文件的讀寫 1237
11.10　NTFS文件系統(tǒng)簡介 1252
第12章　操作系統(tǒng)的安全性 1278
12.1　概述 1278
12.2　證章 1289
12.3　安全描述塊和ACL 1305
12.4　訪問權(quán)限檢查 1322
第13章　注冊表 1351
13.1　注冊表操作 1351
13.2　注冊表的初始化和裝載 1369
13.3　庫函數(shù)RtlQueryRegistryValues() 1376
第14章　系統(tǒng)管理進(jìn)程與服務(wù)進(jìn)程 1394
14.1　系統(tǒng)管理進(jìn)程Smss 1394
14.2　Windows子系統(tǒng)的服務(wù)進(jìn)程Csrss 1408
14.3　服務(wù)管理進(jìn)程Services 1424
14.4　服務(wù)進(jìn)程Svchost 1449
跋 1464
參考文獻(xiàn) 1466