Microsoft Windows Internals

Chapter 1 개념과 도구
Windows 운영체제의 여러 가지 버전
기본 개념과 용어
서비스, 함수, 루틴
프로세스, 스레드 및 작업
Windows 내부로의 탐험
결론

Chapter 2 시스템 아키텍처
요구사항과 설계 목적
운영체제 모델
아키텍처 개관
핵심 시스템 구성요소
결론

Chapter 3 시스템 메커니즘
트랩 디스패칭
개체 관리자
동기화
시스템 작업자 스레드
Windows 전역 플래그들
로컬 프로시저 호출
커널 이벤트 추적
Wow64
결론

Chapter 4 관리 메커니즘
레지스트리
서비스
WMI(Windows Management Instrumentation)
결론

Chapter 5 시작 및 종료
부트 프로세스
부트 및 시동 문제 트러블 슈팅
종료
결론

Chapter 6 프로세스, 스레드, 작업 개체
프로세스의 내부
CreateProcess의 흐름
스레드의 내부
스레드의 활동성 검사
스레드 스케줄링
작업 개체
결론

Chapter 7 메모리 관리
메모리 관리자 소개
메모리 관리자가 제공하는 서비스들
시스템 메모리 풀
가상 주소 공간 레이아웃
주소 변환(address translation)
페이지 폴트 처리
가상 주소 서술자
섹션 개체
작업 세트(Working Sets)
논리 프리패처(Prefetcher)
페이지 프레임 번호 데이터베이스(Page Frame Number Database)
결론

Chapter 8 보안
보안 시스템 구성 요소들
개체 보호하기
계정의 권한과 특권
보안 감사
로그온
소프트웨어 제한 정책
결론

Chapter 9 I/O 시스템
I/O 시스템 구성요소
장치 드라이버
I/O 처리
플러그 앤 플레이(PnP, plug and play) 관리자
전원 관리
결론

Chapter 10 스토리지 관리
스토리지 용어
디스크 드라이버
볼륨 관리
결론

Chapter 11 캐시 관리자
캐시 관리자의 주요 특성
캐시의 가상 메모리 관리
캐시 크기
캐시 데이터 구조
파일 시스템 인터페이스
고속 입출력(Fast I/O)
미리 읽기(Read Ahead)와 이면 쓰기(Write Behind)
결론

Chapter 12 파일 시스템
Windows 파일 시스템 포맷
파일 시스템 드라이버 아키텍처
파일 시스템 문제의 문제 해결
NTFS 설계 목표와 기능
NTFS 파일 시스템 드라이버
NTFS 디스크상 구조
NTFS 복구 지원
암호화 파일 시스템 보안
결론

Chapter 13 네트워킹
Windows 네트워킹 구조
네트워킹 API
다중 리디렉터 지원
이름 풀이
프로토콜 드라이버
NDIS 드라이버
바인딩
계층화된 네트워크 서비스
결론

Chapter 14 충돌 덤프 분석
왜 Windows는 충돌하는가?
블루 스크린
충돌 덤프 파일(Crash Dump Files)
Windows 오류 보고
온라인 충돌 분석
기본 충돌 덤프 분석
충돌 트러블 슈팅 도구 사용하기
고급 충돌 덤프 분석

GLOSSARY
찾아보기