这篇博客是作者阅读《深入解析Windows操作系统》的笔记，涵盖了进程、虚拟内存、内核模式与用户模式、会话、安全性和注册表等关键概念。文章详细介绍了Windows中的地址空间、访问令牌、内核模式切换以及注册表和调试工具的使用。
自从买了《深入解析Windows操作系统》并断断续续利用业余时间拜读了一些章节，不知不觉已过去一年时间。总体感觉此书体积大，覆盖面广，部分章节有一定深度，以致看过的东西很容易忘记。因此，在读到一半时我决定从头阅读并打算将此书的主要架构摘录于此，以及适当增加一些个人的阅读感受。
第一章. Concepts and Tools
进程
一个进程拥有单独的地址空间。对于32位系统来说，最大寻址空间为4G。
一个进程不可能直接引用另外一个进程的地址空间。此情况的两个特例为：
l 共享内存区 - 如在Windows API中称为内存映射文件，具体用法可参考http://dev.csdn.net/htmls/14/14320.html
最低0.47元/天 解锁文章
扫一扫
601
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
