Windows Internals 제6판 Vol. 1

1장 개념과 도구
___윈도우 운영체제 버전
___기본 개념과 용어
______윈도우 API
______서비스, 함수, 루틴
______프로세스, 스레드, 잡
______가상 메모리
______커널 모드와 유저 모드
______터미널 서비스와 다중 세션
______객체와 핸들
______보안
______레지스트리
______유니코드
___윈도우 내부 들여다보기
______성능 모니터
______커널 디버깅
______윈도우 소프트웨어 개발 킷
______윈도우 드라이버 킷
______Sysinternals 툴
___정리

2장 시스템 아키텍처
___요구 사항과 설계 목표
___운영체제 모델
___아키텍처 개요
______이식성
______대칭형 멀티프로세싱
______확장성
______클라이언트와 서버 버전의 차이
______체크드 빌드
___핵심 시스템 컴포넌트
______환경 서브시스템과 서브시스템 DLL
______Ntdll.dll
______익스큐티브
______커널
______하드웨어 추상화 계층
______디바이스 드라이버
______시스템 프로세스
___정리

3장 시스템 메커니즘
___트랩 디스패칭
______인터럽트 디스패칭
______타이머 프로세싱
______예외 디스패칭
______시스템 서비스 디스패칭
___객체 관리자
______익스큐티브 객체
______객체 구조
___동기화
______High-IRQL 동기화
______Low_IRQL 동기화
___시스템 작업자 스레드
___윈도우 전역 플래그
___고급 로컬 프로시저 호출
______접속 모델
______메시지 모델
______비동기 동작
______뷰와 영역, 섹션
______속성
______블랍, 핸들, 자원
______보안
______성능
______디버깅과 추적
___커널 이벤트 트레이싱
___Wow64
______Wow64 프로세스 주소 공간 배치
______시스템 호출
______예외 전달
______유저 APC 디스패칭
______콘솔 지원
______사용자 콜백
______파일 시스템 리다이렉션
______레지스트리 리다이렉션
______I/O 제어 요청
______16비트 인스톨러 애플리케이션
______프린팅
______제약 사항
___유저 모드 디버깅
______커널 지원
______네이티브 지원
______윈도우 서브시스템 지원
___이미지 로더
______이른 시점의 프로세스 초기화
______DLL 이름 변환과 리다이렉션
______로드된 모듈의 데이터베이스
______임포트 파싱
______포스트 임포트 프로세스 초기화
______스위치백
______API 셋
___하이퍼바이저(Hyper-V)
______파티션
______부모 파티션
______자식 파티션
______하드웨어 에뮬레이션과 지원
___커널 트랜잭션 관리자
___핫패치 지원
___커널 패치 보호
___코드 무결성
___정리

4장 관리 메커니즘
___레지스트리
______레지스트리 보기와 변경
______레지스트리 사용
______레지스트리 데이터 유형
______레지스트리의 논리적 구조
______트랜잭션 레지스트리(TxR)
______레지스트리 행위 감시
______프로세스 모니터의 내부 구조
______레지스트리 내부
___서비스
______서비스 애플리케이션
______서비스 제어 관리자
______서비스 시작
______시작 에러
______마지막으로 성공한 구성으로 부팅
______서비스 실패
______서비스 셧다운
______공유 서비스 프로세스
______서비스 태그
___통합 백그라운드 프로세스 관리자
______초기화
______UBPM API
______공급자 등록
______소비자 등록
______작업 호스트
______서비스 제어 프로그램
___윈도우 관리 도구
______WMI 아키텍처
______공급자
______CIM과 MOF 언어
______클래스 연관화
______WMI 구현
______WMI 보안
___윈도우 진단 인프라
______WDI 조율
______진단 정책 서비스
______진단 기능
___정리

5장 프로세스, 스레드, 잡
___프로세스 내부 구조
______데이터 구조체
___보호 프로세스
___CreateProcess 흐름
______1단계: 매개 변수와 플래그의 유효성 검사와 변환
______2단계: 실행할 이미지 열기
______3단계: 윈도우 익스큐티브 프로세스 객체(PspAllocateProcess) 생성
______4단계: 초기 스레드와 스택 및 컨텍스트 생성
______5단계: 윈도우 서브시스템에 특화된 후반부 초기화
______6단계: 초기 스레드의 실행 시작
______7단계: 새 프로세스의 컨텍스트에서 프로세스 초기화 수행
___스레드 내부 구조
______데이터 구조체
______스레드의 탄생
___스레드 활동성 검사
______보호 프로세스 스레드의 제약
___작업자 팩토리(스레드 풀)
___스레드 스케줄링
______윈도우 스케줄링의 개요
______우선순위 수준
______스레드 상태
______디스패처 데이터베이스
______퀀텀
______우선순위 상승
______컨텍스트 전환
______스케줄링 시나리오
______유휴 스레드
______스레드 선택
______멀티프로세서 시스템
______멀티프로세서 시스템에서의 스레드 선정
______프로세서 선택
___프로세서 공유 기반 스케줄링
______분산된 공정한 공유 스케줄링
______CPU 속도 제한
___동적 프로세서 추가와 교체
___잡 객체
______잡 제약
______잡 셋
___정리

6장 보안
___보안 등급
______신뢰성 있는 컴퓨터 시스템 평가 지침(TCSEC)
______공용 평가 기준
___보안 시스템 구성 요소
___객체 보호
______접근 검사
______보안 식별자
______가상 서비스 계정
______보안 디스크립터와 접근 제어
___AuthZ API
______조건부 ACE
___계정 권한과 특권
______계정 권한
______특권
______슈퍼 특권
___프로세스와 스레드의 접근 토큰
___보안 감사
______객체 접근 감사
______전역 감사 정책
______고급 감사 정책 설정
___로그온
______Winlogon 초기화
______사용자 로그온 과정
______보장된 인증
______사용자 인증을 위한 생체 인식 프레임워크
___사용자 계정 컨트롤과 가상화
______파일 시스템과 레지스트리 가상화
______상승
___애플리케이션 인증(AppID)
___AppLocker
___소프트웨어 제한 정책
___정리

7장 네트워킹
___윈도우 네트워킹 아키텍처
______OSI 참조 모델
______윈도우 네트워크 구성 요소
___네트워킹 API
______윈도우 소켓
______윈속 커널(WSK)
______프로시저 호출
______웹 액세스 API
______네임드 파이프와 메일슬롯
______NetBIOS
______기타 네트워킹 API
___다중 리다이렉터 지원
______다중 공급자 라우터
______다중 UNC 공급자
______대리 공급자
______리다이렉터
______미니 리다이렉터
______서버 메시지 블록과 서브 리다이렉터
___분산 파일 시스템 네임스페이스
___분산 파일 시스템 복제
___오프라인 파일
______캐싱 모드
______고스트
______데이터 보안
______캐시 구조
___브랜치캐시
______캐싱 모드
______애플리케이션 탐색 최적화된 브랜치캐시: SMB 시퀀스
______애플리케이션 탐색 최적화된 브랜치캐시 : HTTP 시퀀스
___이름 변환
______도메인 이름 시스템
______피어 이름 변환 프로토콜
___위치와 토폴로지
______네트워크 위치 인식
______네트워크 연결 상태 표시기
______링크 계층 토폴로지 검색
___프로토콜 드라이버
______윈도우 필터링 플랫폼
___NDIS 드라이버
______NDIS 미니포트의 변형
______연결 지향형 NDIS
______원격 NDIS
______QoS
___바인딩
___계층화된 네트워크 서비스
______원격 액세스
______액티브 디렉터리
______네트워크 로드 밸런싱
______네트워크 액세스 프로텍션
______다이렉트 액세스
___정리