深入解析Windows操作系统(Windows Internals) 4th Edition 读书笔记 - 第一章　概念和工具（三）

最新推荐文章于 2015-04-26 14:12:50 发布

qwang24

最新推荐文章于 2015-04-26 14:12:50 发布

阅读量1.5k

点赞数

分类专栏：《深入解析Windows操作系统》读书笔记文章标签： windows 工具读书 tools documentation 数据结构

本文链接：https://blog.csdn.net/qwang24/article/details/4092594

版权

《深入解析Windows操作系统》读书笔记专栏收录该内容

9 篇文章 0 订阅

订阅专栏

本篇内容：内核源码，内核调试，常用工具。

1.3 挖掘Windows内部机理

研究方法

书中提到本书的许多信息是通过阅读Windows源代码，以及与开发人员交谈的基础上获得的。作为读者，当然不会有这么有利的条件。但是，幸运的是，现在Windows内核的源代码已经可以通过某种途径从微软网站下载到。这一点要归功于开源运动，但同时也体现了微软的诚意。我本人的机器上就有一份Windows Research Kernel的源代码。这是一份可以编译并且可以在Windows Server 2003 SP1上实际运行的代码。在阅读有关章节时，适时地参考一下源代码，一定有事半功倍的效果。

这份源代码的readme.txt里，赫然发现这样的文字：

Two of the best existing sources for documentation of the NTOS kernel are

Microsoft Windows Internals, 4th Ed 2005, Mark Russinovich and David Solomon

The Windows Curriculum Resource Kit (CRK)

（http://www.msdnaa.net/curriculum/pfv.aspx?ID=6191）

原来这本书竟然是这份内核源代码最好的文档之一，妙哉！

为了更好地阅读这份源代码，我使用了understand源代码阅读工具。关于undestand，参见我的另一篇文章(http://blog.csdn.net/qwang24/archive/2009/04/11/4064975.aspx)。

除了直接阅读源代码，还可以使用很多工具来挖掘Windows内部机理。书中列出了所有用到的工具及来源，摘录一份：

Tool	Image Name	Origin
Startup Programs Viewer	AUTORUNS	http://www.sysinternals.com
Dependency Walker	DEPENDS	Support Tools, Platform SDK
DLL List	LISTDLLS	http://www.sysinternals.com
EFS Information Dumper	EFSDUMP	http://www.sysinternals.com*
File Monitor	FILEMON	http://www.sysinternals.com
Global Flags	GFLAGS	Support Tools
Handle Viewer	HANDLE	http://www.sysinternals.com
Junction tool	JUNCTION	http://www.sysinternals.com
Kernel debuggers	WINDBG, KD	Debugging tools, Platform SDK, Windows DDK
Live Kernel Debugging	LIVEKD	http://www.sysinternals.com
Logon Sessions	LOGINSESSIONS	http://www.sysinternals.com
Object Viewer	WINOBJ	http://www.sysinternals.com
Open Handles	OH	Resource kits
Page Fault Monitor	PFMON	Support Tools, Resource kits, Platform SDK
Pending File Moves	PENDMOVES	http://www.sysinternals.com
Performance tool	PERFMON.MSC	Windows built-in tool
PipeList tool	PIPELIST	http://www.sysinternals.com
Pool Monitor	POOLMON	Support Tools, Windows DDK
Process Explorer	PROCEXP	http://www.sysinternals.com
Get SID tool	PSGETSID	http://www.sysinternals.com
Process Statistics	PSTAT	Support Tools, Windows 2000 Resource kits, Platform SDK, http://www.reskit.com
Process Viewer	PVIEWER (in the Support Tools) or PVIEW (in the Platform SDK)	Platform SDK
Quick Slice	QSLICE	Windows 2000 resource kits
Registry Monitor	REGMON	http://www.sysinternals.com
Service Control	SC	Windows XP, Platform SDK, Windows 2000 resource kits
Task (Process) List	TLIST	Debugging tools
Task Manager	TASKMGR	Windows built-in tool
TDImon	TDIMON	http://www.sysinternals.com

内核调试

内核调试是探索Windows内部机理的重要方法。内核调试工具：

l Windows调试工具箱（包括著名的WinDBG）

l LiveKD （systernals.com）

l SoftIce (Compuware Numega)

实际上近年来国人编写的syser kernel debugger也是一款优秀的内核调试工具，优于SoftIce。

Windows调试工具箱提供的内核调试有两种：命令行版本(kd.exe)和图形用户界面（GUI）版本：Windbg.exe。其命令集完全相同。它们支持三种类型的内核调试：

l 分析崩溃转储文件（即dump文件）

l 连接到一个正在运行的系统上。要示有两台计算机（目标计算机和控制主机。也可以使用虚拟机，只需一台计算机即可。）

l 连接到本地系统（Windows XP和Windows Server 2003）。这种方式只能查看系统状态。

调试符号路径设置：

srv*c:/symbols*http://msdl.microsoft.com/download/symbols

Platform SDK

Platform SDK包含了编译和链接Windows应用程序需要的文档、头文件和库文件。以前一直不知道这些头文件及库文件和Visual C++带的有什么区别，书中给出了解释：Platform SDK所带的头文件符合Windows操作系统最新版，而Visual C++带的头文件只是Visual C++刚发布时的版本，可能会过时。Platform SDK提供的Windows API头文件及一些实用工具对于考察Windows内部机理有很大帮助。