深入解析windows 操作系統(tǒng)第4版

《深入解析Windows操作系統(tǒng) 第4版》的讀者對象是那些想要理解Microsoft Windows 2000、Windows XP和Microsoft Windows Server 2003操作系統(tǒng)的核心組件內部工作機理的高級計算機專業(yè)人員（包括開發(fā)人員和系統(tǒng)管理員）。開發(fā)人員利用這些知識，可以在構建Windows平臺上的應用程序時更好地理解各種設計決策背后的基本原理。這樣的知識也可以幫助開發(fā)人員調試復雜的問題。系統(tǒng)管理員也可以從這些信息中獲益，因為理解了操作系統(tǒng)背后的工作原理，可以有助于理解系統(tǒng)的性能行為，以及當事情變糟時更易于診斷各種系統(tǒng)問題。在閱讀了這本書以后，你應該可以更好地理解Windows是如何工作的，以及它為什么有這樣那樣的表現(xiàn)。
Windows是一個大而復雜的操作系統(tǒng)。本書并沒有涵蓋與Windows內部機理相關的一切內容，而是把焦點集中在基本的系統(tǒng)組件上。例如，本書沒有講述COM+（Windows分布式面向對象編程基礎設施），也沒有講述.NET框架（下一代托管代碼的應用程序的基礎）。
因為這是一本講述內部機理的書籍，不是一本用戶指南、程序設計或系統(tǒng)管理類型的書籍，所以，本書沒有描述如何使用、編程或配置Windows。

因為本書講述的是Windows操作系統(tǒng)中未文檔化的內部結構和內部操作的行為（比如內核結構和函數(shù)），所以，這些內容有可能會在不同的發(fā)行版本中有所變化（外部的接口，比如Windows API，則不會受到不兼容變化的影響）。說到“受版本變化的影響”，我們并不是指，本書講述的細節(jié)會在不同發(fā)行版本中一定有所變化，但是你不能認為它們不會改變。任何使用了這些未文檔化接口的軟件都有可能在將來的Windows版本上無法正常工作。更糟的是，在內核模式下運行并且用到了這些未文檔化接口的軟件（比如設備驅動程序）在新的Windows發(fā)行版本中運行時可能會導致系統(tǒng)崩潰。

部分目錄：（詳細目錄附壓縮包）
目錄

第1章 概念和工具 1
1.1 Windows操作系統(tǒng)的版本 1
1.2 基礎概念和術語 3
Windows API 3
服務、函數(shù)和例程 5
進程、線程和作業(yè) 6
虛擬內存 14
內核模式和用戶模式 16
終端服務及多個會話 21
對象和句柄 22
安全性 23
注冊表 24
Unicode 25
1.3 挖掘Windows內部機理 25
性能工具 27
Windows支持工具箱 27
Windows資源工具箱 27
內核調試 28
Platform SDK 33
DDK（設備驅動程序開發(fā)工具） 34
Sysinternals工具 34
1.4 本章總結 34