Windows Internals 7th Ed. Part 2：内核结构与调试指南

《Windows Internals 第七版》第二部分深入探讨了Windows内核数据结构和内核编程的相关内容，由Andrea Allievi、Alex Ionescu、Mark E. Russinovich和David A. Solomon四位专家合著。这本书是经过微软授权，由Pearson Education出版，专为那些希望深入了解Windows操作系统的开发者和内核技术研究者设计。 在本书中，读者可以找到900页的专业资料，涵盖了内核编程的关键知识点。例如，通过Dependency Walker这款工具，学习者可以分析Windows子系统DLL（动态链接库）导出的函数，这对于理解和调试Windows系统内部工作至关重要。Dependency Walker可以从官方网站<http://www.dependencywalker.com>免费下载。 BSTR（Basic String Type）作为书中提及的一种数据类型，是Windows中常用于处理Unicode字符串的特殊结构。它本质上是一个以null结尾的Unicode字符数组，其字符串长度信息会存储在字符数组起始位置之前，用4个字节表示。性能监视器（Perfmon）也是一个重要的工具，通过运行对话框输入perfmon命令，用户可以监控系统的性能指标。 此外，对于需要进行内核级调试的开发者，书中还提到了如何设置调试环境，包括使用srv命令指向符号文件服务器<http://msdl.microsoft.com/download/symbols>来获取内核符号信息，这对于诊断和解决内核问题至关重要。 值得注意的是，虚拟机管理程序虽然在运行时具有与内核相同的CPU特权级别（0），但它利用了特定的CPU指令集，如Intel的VT-x和AMD的SVM，这些技术使得虚拟化能够在硬件层面上更加高效和安全。 版权方面，本书受到严密保护，所有复制、存储、检索或任何形式的传输都必须得到Pearson Education的许可。此外，尽管作者和出版社已经尽最大努力确保内容的准确性，但不承担因使用本书信息导致的任何责任，也不对由此产生的损失负责。 该书的国际标准书号（ISBN-13）为978-0-13-546240-9，ISBN-10为0-13-，表明这是全球范围内权威的技术参考书籍，适合Windows内核开发人员作为不可或缺的学习资源。