第4版了, 还不错...部分理解...部分掌握...大部分只知道名字...

很早下了一个 英文版 准备看 看了一下很失望,基本是察看内核的工具介绍,对一般的程序不大适用

这是经典之作，不看肯定是不行的

终于看完了，到时候结合WRK来看效果会不会更好？？？

绝对好书，相当不错的了解windows内部工作原理的一本

大部头书，读完了前六章，以后遇到感兴趣的再读吧

虽然没细看玩.但是作者分析系统的方法和严谨的态度,通过他对windows内核和相关核心功能的讲解一览无余

感谢丁丁书店的姐姐让我40元拿到一本全新的书。 由于换了开发领域，书没读完，仍感觉 是本好书。

简单的浏览了一遍，Windows中核心中基本的东西都有描述，但是介绍的都比较浅薄。可能是没有源码的缘故吧。

虽说无码无真相 但是起码有些宏观印象和基础知识

尼玛就是看不太懂，有空再读一遍

windows官方，配合泄露代码，可深入学习。

看了这个中文版,还是不明,...................天资不够....

windows为什么会崩溃 windows崩溃（停止执行并显示蓝屏）有以下原因： 1.运行在内核模式下的设备驱动程序或者操作系统函数引发了一个未处理的异常。（内存访问违例） 2.调用一个内核支持的例程，导致一次重新调度...

NDIS驱动程序 当一个协议驱动程序想要按照其协议的格式从网络上读写消息时，该驱动程序必须通过一个网络适配器才能做到这一点。但是适配器产生多，有差别，为了统一才有了NDIS接口规范。 NDIS库实现了TDI传输器和...

NetBIOS NetBIOS同时支持可靠的面向连接的通信和不可靠的无连接的通信。windows支持NetBIOS是为了遗留下来的应用程序，在windows上，NetBIOS是由TCP/IP和IPX/SPX协议支持的。 NetBIOS名称 关键词：命名规范，LANA...

远程过程调用 远程过程调用（RPC）是一个网络编程标准。微软的RPC实现是与OSF/DCE标准相兼容的。RPC建立在其他网络API基础之上，比如命名管道或者WinSock，其目的是提供另一种“能在某种程度上向应用程序开发人员...

windows的网络总体结构 OSI参考模型 七层： 应用层----处理两个网路应用程序之间的信息传输（安全检查，标识参与的及其，发起数据交换的功能） 表示层--------处理数据的格式化（行末是否有回车换行，数据是否要...

数据压缩和稀疏文件 NTFS支持以每个文件，每个目录或每个卷为基础的压缩功能（NTFS的压缩只在用户数据上执行，而不再文件系统元数据上执行）。 压缩稀疏数据和非稀疏数据 （关键词： MFT NTFS 压缩数据） 索引 在...

NTFS文件系统驱动程序 基本框架： I/O管理器与其他内核组件互交，可能还会调用底层的NTFS驱动程序，NTFS驱动调用卷管理器再传到磁盘驱动程序。 NTFS在磁盘上的结构 NTFS的结构首先从卷开始。卷对应于磁盘上的一个...

NTFS设计目标和特性 可恢复性 NTFS在“原子性事务”概念（参考数据库原理）的基础上提供了文件系统恢复功能。构成一个事务的那些独立磁盘更新操作必须按原子方式来执行，如果中途失败就回滚。对于关键的文件系统...

文件系统操作 显式文件I/O 从文件I/O函数调用Nt系列函数，比如，NtCreateFile系统服务使用ObOpenObjectByName来打开该文件，它解析以对象管理器根目录作为开始的名称和路径名的第一个部分（"\??"）。对象管理器采...

额外术语引入 扇区------是存储介质上可由硬件来寻址的块。x86几乎定义为512字节为扇区大小 文件系统格式-------定义了文件数据在存储介质上的存储方式，它们影响了一个文件系统的各种特性。 簇-------是许多文件...

快速I/O 无论何时，只要有 可能，对于被缓存的文件的读和写操作都是由一种称为快速I/O的高速机制来处理。快速I/O是一种对于被缓存文件的读写方法，它无需经过“生成一个IRP”这样的环节。 因为缓存管理器是建立在...

缓存的数据结构 缓存管理器使用下面数据结构来记录被缓存的文件： 1.系统缓存中的每一个256KB的槽都是通过一个VACB来描述的 2.每一个单独被打开的，被缓存的文件都是有一个私有的缓存表，其中包含了用于控制预读...

缓存管理器是一组内核模式的函数和系统线程，它们与内存管理器协同工作，为所有的windows文件系统驱动程序（本地的和网络的）提供了数据访问能力。 缓存管理器的关键特性 1.支持所有的文件系统类型（包括本地和网...

卷的I/O操作 文件系统驱动程序管理在卷上存储的数据，但是它们依赖于卷管理器来跟存储体驱动程序打交道，因而能够传输数据至一个卷所在的磁盘，或者从磁盘上读取数据。文件系统驱动程序通过挂载过程来获得一个卷...

多分区卷的管理 FtDisk和DMIO负责将卷展示给文件系统驱动程序，让它们来管理其中的数据；同时，FtDisk和DMIO也负责将针对卷的I/O请求映射到底层构成这些卷的分区中。对于简单的卷，这个过程非常直接了当：卷管理...

卷的管理 windows引入了基本磁盘和动态磁盘的概念。windows将那些只依赖于MBR风格或GPT分区方案的磁盘称为基本磁盘。基本磁盘和动态磁盘的根本区别是，动态磁盘支持新的多分区卷。 基本磁盘 windows在基本磁盘上...

有关存储的术语 磁盘------是一个物理存储设备 一个磁盘被分成扇区------扇区是固定大小的，可寻址的存储块。扇区的大小是由硬件来决定的。大多数为512字节 分区-------是磁盘上一组连续扇区的集合。分区表或者其...

电源管理器 widows的电源管理能力也要求其硬件遵从ACPI规范。ACPI标准为一个系统和各种设备定义了各种电源级别。这些状态称为从S0（完全打开或工作）到S5（完全关闭）。每一种状态都有以下特征： 电源消耗-------...

即插即用管理器（PNP） PNP管理器是主要的组件。是为了让windows能够识别和适应硬件配置的变化。用户无需理解硬件或手工配置的复杂性，就可以安装和移除设备。要做到即插即用支持，要求在硬件，设备驱动程序和操...

I/O完成端口 服务器的目标是尽可能低少引发一些环境切换，它要让它的线程尽量避免不必要的阻塞，同时还要通过使用多个线程来达到最大程度的并行性。理想情形是，在每个处理器上有一个线程在积极地处理一个客户请...

针对单层驱动程序的I/O请求 处理一个针对单层驱动程序的同步I/O要涉及以下7个步骤： 1.通过一个子系统DLL传递I/O请求。 2.子系统DLL调用I/O管理器的NtWriteFile服务 3.I/O管理器申请一个描述此I/O请求的IRP，并且...

I/O处理 I/O类型 同步I/O和异步I/O 应用程序发出的大多数I/O操作都是同步的。也就是说，在设备执行数据传输过程中，应用程序一直等待，直到当I/O完成时，设备返回一个状态码。然后，该程序继续运行，并且可以立即...

设备驱动程序 设备驱动程序的类型 windows支持的用户模式驱动程序： 1.虚拟设备驱动程序（VDD）-------被用于仿真MS-DOS应用程序。 2.windows子系统打印机驱动程序--------把设备无关的图形请求转译成与打印机相...

I/O系统组件 windows I/O系统的设计目标是，为应用程序提供一个有关设备的抽象，包括硬件设备（物理）和软件（虚拟或逻辑）设备，此设备抽象具有以下特性： 1.统一的，跨设备的安全性和命名机制，以保护那些可共...

页面帧编号数据库（PFN） 工作集描述了一个进程或者系统所拥有的驻留内存中的页面，而页面帧编号数据库则描述了物理内存中每个页面的状态。 有效PTE指向PFN数据库中的表项，而PFN数据库中的表项（对于非原型PFN）...

虚拟地址描述符 当一个线程申请内存时，内存管理器必须用一段地址和范围作为响应，以供线程使用。为了做到这一点，内存管理器维护了另一组数据结构，以跟踪和记录在进程地址空间中哪些虚拟地址已经被保留了，哪些...

页面错误处理 对于一个无效页面的引用被称为页面错误。内核陷阱处理器把这种错误分发给内存管理器的错误处理器来解决。把这一例程运行在引发此错误的线程的环境下，它的责任是，试图消除此错误（如果可能的话），...

地址转译 x86虚拟地址转译 内存管理器创建和维护了一种被称为页表的数据结构，利用这种数据结构，CPU将虚拟地址转译成物理地址。每个虚拟地址都跟一个系统空间的结构联系在一起，该结构称为页表项，其中包含了该...

虚拟地址空间的布局 在多会话系统上（winXP），会话空间包含了一些针对每个会话的全局信息。会话是由进程和其他系统对象（窗口站，窗口和桌面）构成的，代表了一个用户的工作站登录会话。每个会话有一个专门的换...

系统内存池 在系统初始化的时候，内存管理器创建了两种类型的动态大小的内存池，内核模式的组件从这两种内存池中分配系统内存。 非换页内存池-------总是驻留在物理内存中，不会导致页面错误。在DPC/Dispatch级别...

内存管理器简介 除了提供虚拟内存管理以外，内存管理器还提供了一组核心服务，windows的各个环境子系统也是在这组核心服务的基础上建立起来的。这些服务包括内存映射文件（在内部称为内存区对象），写时复制内存...

作业对象 作业对象是一个可命名的，可保护的，可共享的内核对象，它可以将一个或者多个进程作为一个组来控制盒管理。作业对象的基本功能是，允许一组进程被当做一个单元来加以管理和控制。一个进程只能是一个作业...

线程调度 windows是基于优先级驱动，抢占式调度系统----具有最高优先级的可运行线程总是运行，而该线程可能仅限于在允许它运行的处理器上运行，这种现象称为处理器亲和性。默认情况下，线程可以再任何一个空闲的...

线程的内部机理 数据结构 windows线程是由一个执行体线程（ETHREAD）块来表示的。ETHREAD块和它所指向的结构都在内核地址空间中，唯一的例外是线程环境块（TEB）位于用户地址空间中。而且，windows子系统进程（CS...

CreateProcess的流程 1.打开将要被执行的映像 不能直接创建一个非windows进程的进程，如果windows不能找到一种办法把要激活的映像解析成一个windows的进程，那么CreateProcess就会失败。 如果是，CreateProcess已...

进程的内部机理 数据结构 每个windows进程都是由一个执行体进程（EPROCESS）块来表示的。EPROCESS块中除了包含许多与进程相关的属性以外，还包括和指向了许多其他的相关数据结构。EPROCESS块和相关数据结构位于内...

x86和x64的引导准备 windows的引导过程并不是从你打开计算机的电源或者按下reset按钮开始，而是当你在自己的计算机上安装windows的时候开始的。在windows setup程序的执行过程中的某个点上，系统的主硬盘上已经准...

windows管理规范 windowsNT 一直以来总是集成性能监视工具盒系统事件监视工具。应用程序和系统通常使用事件管理器来报告错误消息和用于诊断的消息。 尽管NT4的事件监视特性和性能监视特性满足了它们的设计目标，...

服务 几乎每个操作系统都有一种在系统启动时刻启动进程的机制，这些进程提供了一些不依赖于任何互交式用户的服务。在windows中，这样的进程称为服务或者windows服务，因为它们依赖于win API与系统进行互交。windo...

注册表名字空间和操作 配置管理器定义了一个“键对象”的对象类型，从而将注册表的名字空间与内核的总名字空间整合在一起。配置管理器在windows名字空间的根上插入一个名为“注册表”的键对象，用作指向注册表的...

http://en.wikipedia.org/wiki/Cairo_%28operating_system%29

Unlike some objects in Windows, processes can't be given global names.
全局的名称？

Context switch delta
环境切换的差量

discretionary access control 自主访问控制

WinFX is the .NET Framework 2.0 with the addition of four specific new technologies: Windows Presentation Foundation, Windows Communication Foundation, Windows Workflow Foundation, and Infocard (codename).

Task Scheduler
Enables a user to configure and schedule automated tasks on this computer. If this service is stopped, these tasks will not be run at their scheduled times. If this service is disabled, any services that explicitly depend on it will fail to start.

C:\WINDOWS\System32\svchost.exe -k netsvcs

via a null modem cable
零调制解调器线

Windows NT Logon Application
Client Server Runtime Process
Windows NT Session Manager

Hardware Interrupts and DPCs和
System Idle Process

windowing and graphics system 窗口和图形系统

The IA64 architecture relies on the Streamlined Advanced Programmable Interrupt Controller
(SAPIC), which is an evolution of the APIC.

Windows Internals 4从07年入手之后，一直是枕边书。 读这本书最好的方式是配合Windows代码一起理解。或者使用Livekd工具对系统结构进行分析。 Windows系统内部逻辑十分复杂，并不是一本书或者两本书能描述清楚的。这本书提供了理解系统机制的一些基本知识，对分析Windows代码...

如果你看了4，应该看5；如果没有看4，那就直接看5

没什么说的，绝对的win内核圣经！看过图书馆里潘爱民翻译的第四版，前两天又买了本第五版的，相对第四版，第五版内容总体更新不大，主要是增加了些关于vista中内核的一些改动的论述。适合结合vista及以上版本的windows来学习，如果平时主要用的是xp、2k话，还是第四版更合适一...

圣经

这本书不错,类似的还有mac os internals和solaris internals,都是相当有深度的书,对于技术书籍,说它不错有两个原因,第一是严谨精准,这是态度问题;第二是全面深入,这是水准问题,这系列的书都具备这些特点.作为这些平台上安身立命的技术人员或者爱好者,要读就读好书,有用的书,不...

windows的圣经

读完此书,说实话,第一遍读完,头是晕的.对于此书中的一些翻译感觉有些疑惑,所以找了鸟语原版来准备看第二次.此书非常深奥,至少对于windows只是处于操作阶段的朋友,是天书.只推荐给专业的程序员,一般用户,很少会有人有毅力全部看完的.

如果对Windows的ring3运用很熟练，或者做了较长时间的Windows驱动开发，这本书对于修炼内功非常有好处。如果之前没有接触过Windows驱动或者内核开发，一上来就看这个，难免会很吃力，而且提高有限。这就好比练功，如果没有很深厚的内功或者武学根基，是没办法修炼上乘武功的

有点深奥

1、质量不用说了相当的不错、翻译的也不错。 2、想我这样从MCSA出身的人来说还是很大一部分看不明白。 3、经常是需要了解那一部分知识的时候去当字典来用也相当的不错 当初在淘宝上面50元买的二手到手一看绝对的99成新。哈哈赚到了

当着字典来用了

书是好书，但作为一个普通应用软件开发人员，可参考内容不多，价值不大。作为一个系统开发人员，应该有极大的参考价值和研究价值。

书是好书

基本上是一本好书，但是翻译的质量就不好说了。可能潘老师在翻译的时候也不是。。。一些译文很长很拗口，不是很好理解。 没有讲怎么写代码，没有讲怎么用API，没有讲怎么做项目，讲了为什么windows这样设计，估计看上几遍能初窥windows内幕。

是一本好书，就是。。。

书中的英文真的是很晦涩难懂,再加上讲述的内容又是技术性很强的知识.自然读起来很费劲了. 但要说静下心来挑选感兴趣的章节慢慢的读2~3遍，自然会有很大的收获的。同时结合System Internals教学视频来读，效果更佳！可惜之处，System Internals视频只涵盖的书中的部分内容。  ps...

晦涩但很经典

知道这本书是经典，可总是没时间读完，从第四版开始，每隔几个月就会新出现个念头，要把这本书读完，结果没几天就忘记了。从第四版到第五版，不知道啥时候才能真正完整读一遍。不过只读一遍够吗？

经典中的经典

今天刚看到互动提供订阅了，还好没狠下心买原版的，要多一百多块钱没必要，留这个钱去买一本windows命令行的书很不错 看了Cutler的推荐，的确是需要沉下心去看看 鉴于现在还在英文《via C/C++》中，估计国庆应该就能拿到货，没办法还得先冷藏一段时间了 唉 什么时候能有MJ0011...

慢慢啃了~追求原汁原味

如果没有看过操作系统源码，没有做过详细分析，或者不是系统程序员，我相信不会有什么收获的。有也只是一些常识的收获。找份linux源码分析一下，在看这部书，会有另一番感悟：也不过如此。

这本书一般人还是估计不会有什么收获，问一下又几个人可以看得懂？

同学给推荐的这本书，我也算是从这里起步的，没能读完，比转头还厚，所以只能当做字典来查，还是很全面的！

我看这本书

我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看...

Microsoft Windows Internals (4th Edition)

这不是一本适合从头到尾通读的入门书，而是一部值得摆在桌面、随时查检的系统内部

深入解析Windows操作系统