Windows 11 Internals: Kernel Mechanisms

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مدیریت شی: مبانی Object Management: The Basics

• نمای کلی Overview

• اشیاء هسته Kernel Objects

• نسخه ی نمایشی: انواع شی Demo: Object Types

• حالت کاربر انواع شی Object Types User Mode

• ساختار شی Object Structure

• نسخه ی نمایشی: اشیاء و انواع Demo: Objects and Types

• اشیاء و دستگیره ها Objects and Handles

• نسخه ی نمایشی: اشیاء و دسته ها Demo: Objects and Handles

• دسته بندی طرح بندی ورودی Handle Entry Layout

• نسخه ی نمایشی: Max Handles 1 Demo: Max Handles 1

• نسخه ی نمایشی: Max Handles 2 Demo: Max Handles 2

• خلاصه Summary

مدیریت اشیاء: اشتراک گذاری اشیاء Object Management: Sharing Objects

• نمای کلی Overview

• اشتراک گذاری اشیاء Sharing Objects

• نسخه ی نمایشی: اشتراک گذاری با نام 1 Demo: Sharing by Name 1

• نسخه ی نمایشی: اشتراک گذاری با نام 2 Demo: Sharing by Name 2

• نسخه ی نمایشی: مدیریت وراثت Demo: Handle Inheritance

• نسخه ی نمایشی: دسته تکراری Demo: Duplicate Handle

• نام اشیاء Object Names

• نسخه ی نمایشی: فضای نام مدیر شی Demo: Object Manager Namespace

• نام ها و جلسات Names and Sessions

• نسخه ی نمایشی: فضای نام جلسه 0 Demo: Session 0 Namespace

• خلاصه Summary

مدیریت اشیاء: شانس و پایان Object Management: Odds and Ends

• نمای کلی Overview

• کار با دسته Working with Handles

• نسخه ی نمایشی: Single Instance Demo: Single Instance

• دستگیره بستن در فرآیندی دیگر Closing Handle in Another Process

• فضاهای نام اشیاء خصوصی Private Object Namespaces

• نسخه ی نمایشی: فضاهای نام اشیاء خصوصی Demo: Private Object Namespaces

• فرآیندها و موضوعات زامبی Zombie Processes and Threads

• نسخه ی نمایشی: فرآیندهای زامبی Demo: Zombie Processes

• کاربر و اشیاء GDI User and GDI Objects

• نسخه ی نمایشی: کاربر و اشیاء GDI Demo: User and GDI Objects

• خلاصه Summary

قطع می کند Interrupts

• نمای کلی Overview

• تله ها Traps

• وقفه های سخت افزاری Hardware Interrupts

• وقفه در ارسال Interrupt Dispatching

• نسخه ی نمایشی: IDT Demo: IDT

• IRQL ها IRQLs

• سطوح IRQL IRQL Levels

• اشکال زدایی هسته از راه دور Remote Kernel Debugging

• نسخه ی نمایشی: اشکال زدایی هسته از راه دور Demo: Remote Kernel Debugging

• نسخه ی نمایشی: ISR و IRQL Demo: ISRs and IRQLs

• مثال مدیریت وقفه Interrupt Handling Example

• در داخل یک ISR معمولی Inside a Typical ISR

• تماس های رویه معوق Deferred Procedure Calls

• صف DPC DPC Queue

• نسخه ی نمایشی: صف DPC Demo: DPC Queue

• خلاصه Summary

استثناها Exceptions

• نمای کلی Overview

• استثنائات Exceptions

• نسخه ی نمایشی: استثناهای IDT Demo: Exceptions IDT

• رسیدگی به استثنا Exception Handling

• مدیریت استثناهای ساختاریافته Structured Exception Handling

• نسخه ی نمایشی: SEH Demo: SEH

• نسخه ی نمایشی: کنترل کننده های خاتمه Demo: Termination Handlers

• استثناهای اولین شانس دوم First Second Chance Exceptions

• نسخه ی نمایشی: اولین فرصت دوم Demo: First Second Chance

• استثناهای سطح بالا High-level Exceptions

• نسخه ی نمایشی: استثناهای WinDbg Demo: WinDbg Exceptions

• CPP RAII CPP RAII

• خلاصه Summary

خرابی سیستم System Crash

• نمای کلی Overview

• خرابی سیستم System Crash

• نسخه ی نمایشی: Crash Configuration Demo: Crash Configuration

• انواع تخلیه حافظه Memory Dump Types

• نسخه ی نمایشی: صفحه سبز Demo: Green Screen

• تجزیه و تحلیل دامپ Dump Analysis

• نسخه ی نمایشی: تجزیه و تحلیل Dump Demo: Dump Analysis

• نسخه ی نمایشی: کمپلکس دامپ Demo: Complex Dump

• تأیید کننده درایور Driver Verifier

• نسخه ی نمایشی: تأیید کننده درایور Demo: Driver Verifier

• دستی Kernel Dump Manual Kernel Dump

• خلاصه Summary

همگام سازی موضوع: اصول Thread Synchronization: The Basics

• نمای کلی Overview

• چرا موضوعات را همگام سازی کنیم؟ Why Sync Threads?

• مسابقه داده Data Race

• نسخه ی نمایشی: مسابقه داده Demo: Data Race

• توابع در هم قفل شده Interlocked Functions

• نسخه ی نمایشی: توابع در هم قفل شده Demo: Interlocked Functions

• اشیاء توزیع کننده Dispatcher Objects

• معنی علامت دار Signaled Meaning

• موتکس Mutex

• نسخه ی نمایشی: Mutex Demo: Mutex

• موتکس رها شده Abandoned Mutex

• خلاصه Summary

همگام سازی موضوع: گسترش یافته است Thread Synchronization: Expanded

• نمای کلی Overview

• سمافور Semaphore

• نسخه ی نمایشی: سمافور قسمت 1 Demo: Semaphore Part 1

• نسخه ی نمایشی: سمافور قسمت 2 Demo: Semaphore Part 2

• بخش بحرانی Critical Section

• نسخه ی نمایشی: بخش بحرانی Demo: Critical Section

• رویداد Event

• نسخه ی نمایشی: رویدادها Demo: Events

• APC ها APCs

• پیش نمایش: APC Pre Demo: APC

• نسخه ی نمایشی: APC های حالت کاربر Demo: User Mode APCs

• موتکس سریع Fast Mutex

• منبع اجرایی Executive Resource

• نسخه ی نمایشی: منبع اجرایی Demo: Executive Resource

• همگام سازی IRQL بالا High IRQL Sync

• خلاصه Summary