第一章

概念与工具

         在这个章节，我们将介绍有关微软windows操作系统的概念和词汇，比如Windows API、进程、线程、虚拟内存、内核模式和用户模式、对象、句柄、安全以及注册表，它们将贯穿于整本书。我们同样将介绍一些能够帮助我们“遨游”Windows内核世界的工具，如内核调试器、可靠性与性能监视器以及从Windows Sysinternals（         在这个章节，我们将介绍有关微软windows操作