这本书十本难得的好书

  很难见到这么经典的书籍了，有人说加上reactos就掉价，我不敢苟同。这本书对windows的剖析可谓入木三分，即使我作为一个初学者，也能体会到其中奥妙。就单单说下看过的前几章，系统调用的原理介绍得清晰，只是看过一遍，不好评价，后面用到时再精读一遍。第二章的内存管理，各个重点内存函数的解析，让人对进程内存空间的来龙去脉有了深入了解，内存那一章读了2遍，还是不能说有所了解，书中详细解析了HyperSpace等重要概念，如何，为何在内核高内存中分配。冥思苦想了半天，才能了解到windows内存管理的原理，2层的稀疏矩阵来来存放内存映射表。第三章的对象管理，读过之后才明白，windows面向对象的设计思路，原来句柄只是索引，句柄项则是用来标记一个对象在一个进程中的上下文环境，这一章也是思考了很久，一个对象有一种类型，一种类型用POBJECT_TYPE的一个对象来表示，那么，而OBJECT_TYPE又是一种类型，由系统中第一个由obptypeobjecttype来指向的OBJECT_TYPE对象来标明。现在正在阅读进程与线程一章，书中详细分析了一个进程的地址空间的分布情况，感觉对很多概念不是很了解，比如属性，访问控制，访问权限，等等，又如SecurityDescriptor和AccessState到底对应什么，书中只说有专门章节来讲解，可是目前没有看那么远。windows核心编程，是一本不可多得的好书，但是只是教编程却很多概念没有讲清楚，而毛德操的书，则是带你解密这些书中所谓的规则，希望读完之后能了解apc机制，了解驱动的原理，了解更多想不清楚，没有概念的地方，而不是现在看到windows驱动编程之后茫茫然的水品。