深入解析Windows操作系统(卷2)(第7版)

1. 经典著作的新版下卷，现代化Windows内部原理权威指南。 2. 微软专家、经典图书作者、操作系统和网络安全领域专家联袂写就。 3. 技术内容新：针对 Windows 10 和 Windows Server（2022、2019 和 2016）全面更新。 4. 本书适合经验丰富的程序员、架构师、软件质量和性能专家、安全从业人员和支持专业人员，以及Windows 高级用户阅读。

对高级计算机专业人员来说，这本包含近期新信息的权威指南剖析了Vindows核心组件行为方式的内部原理。借此，有经验的开发者可以构建更强大且易于扩展的软件，管理员可以调试复杂的系统和性能问题，安全研究人员可以进一步加固自己的系统。本书第7版已全面涵盖截至Windows10的2021年5月的更新(21H1/2104)和Windows Server(2022、2019与2016版)的近期新内容。本书新增了有关Hyper-V的丰富内容，并接近重写了系统引导过程、全新存储技术以及Windows系统和管理机制的相关章节。一如既往，本书基于对微软源代码的内部访问提供了无与伦比的见解，并通过近期新调试工具和实验向读者展示了第一手的Windows内部行为。

安德里亚·阿列维（Andrea Allievi）是一名系统级开发者和安全研究工程师，拥有超过15年的从业经验。他于2010年从米兰-比可卡大学（University of Milano-Bicocca）毕业，并获得计算机科学学士学位。在毕业论文中，他开发了一种能攻击所有Windows 7内核保护机制（PatchGuard和驱动程序强制签名）的64位主引导记录（MBR）Bootkit。安德里亚还是一名逆向工程师，专精于从内核级代码到用户模式代码的操作系统内部原理。他是全球抢先发售UEFI Bootkit（出于研究目的开发，并于2012年对外公布）的初始作者，开发过多种能绕过PatchGuard机制的技术，并撰写了大量研究论文和文章。同时他还开发了多款用于移除恶意软件并消除高级持续威胁的系统工具和软件。在职业生涯中，他曾就职于多家计算机安全公司，包括意大利的TgSoft、Saferbytes（现已被MalwareBytes收购）以及思科旗下的Talos安全团队。他最初于2016年加入微软，在微软威胁情报中心（MSTIC）担任安全研究工程师。自2018年1月起，安德里亚开始在微软内核安全核心团队担任资深操作系统内核工程师，主要负责为NT和安全内核（Secure Kernel）维护并开发新功能（例如Retpoline以及CPU预测执行漏洞缓解措施）。 安德里亚依然活跃在安全研究社区中，并通过Microsoft Windows Internals博客撰写和发布了多篇有关Windows内核新功能的技术文章，同时曾在多场技术大会（如Recon以及微软BlueHat）上发言。你可通过Twitter关注他：@aall86。 亚历克斯·伊奥尼斯库（Alex Ionescu）是CrowdStrike公司端点工程副总裁兼创始首席架构师，他是一位重量的安全架构师，也是底层系统软件、内核开发、安全培训以及逆向工程领域的顾问专家。二十多年来，他的安全研究工作为Windows内核及其相关组件中几十个关键安全漏洞以及多种错误行为的修复工作提供了巨大帮助。 亚历克斯曾担任ReactOS（一种从零开始编写的开源Windows克隆系统）的首席内核开发者，他为其开发了大部分基于Windows NT的子系统。在计算机科学专业学习期间，亚历克斯曾在负责开发iPhone、iPad以及Apple TV的苹果公司初始核心平台团队从事iOS内核、引导加载器以及驱动程序的研发工作。亚历克斯还是Winsider Seminars & Solutions公司的创始人，该公司专精于底层系统软件和逆向工程，并向众多机构提供安全培训。 亚历克斯在社区中非常活跃，曾在全球二十多场活动中发表演讲。他也为全球组织和个人提供有关Windows内部原理的培训、支持和相关资源。你可以通过Twitter关注他：@aionescu，或访问他的博客：www.alex-ionescu.com以及www.windows-internals.com/blog。

第8章系统机制
8.1处理器执行模型
8.1.1段
8.1.2任务状态段
8.2硬件侧信道漏洞
8.2.1乱序执行
8.2.2CPU分支预测器
8.2.3CPU缓存
8.2.4侧信道攻击
8.3Windows中的侧信道缓解措施
8.3.1KVA影子
8.3.2硬件间接分支控制(IBRS、IBPB、STIBP、SSBD)
8.3.3Retpoline和导入优化
8.3.4STIBP配对
8.4陷阱调度
8.4.1中断调度
8.4.2基于线的中断和基于消息信号的中断
8.4.3计时器处理
8.4.4系统工作线程
8.4.5异常调度
8.4.6系统服务处理
……