windows核心编程6

‘壹’ Windows 核心编程的内容简介

《Windows核心编程(第5版)》是为打算理解Windows的C和C++程序员精心设计的，作为Windows开发人员的必备参考。第5版全面覆盖WindowsXP，WindowsVista和WindowsServer2008中的170个新增函数和Windows特性。书中还讲解了Windows系统如何使用这些特性，我们开发的应用程序又如何充分使用这些特性，如何自行创建新的特性。
《Windows核心编程(第5版)》重要主题：
如何为32位和64位Windows系统构建和实现应用程序；
如何新建和处理进程与作业；
如何调度．管理、同步和销毁线程；
如何通过I/O完成端口执行同步和异步设备I/O操作；
如何使用虚拟内存、内存映射文件和堆之类的各种技术来分配内存；
如何处理默认调拨的线程栈物理存储；
如何为延迟加载、API拦截和进程注入构建DLL；
如何使用结构化异常处理、Windows错误恢复和应用程序重启等机制。
《微软技术丛书》包括以下几个子系列：
从入门到精通：适合新手程序员的实用教程；侧重于基础技术和特征；提供范例文件。
技术内幕：权威、必备的参考大全；包含丰富、实用的范例代码；帮助读者熟练掌握微软件技术。
高级编程：侧重于高级特性、技术和解决问题；包含丰富、适用性强的范例代码；帮助读者精通微软技术。
精通&宝典：着重剖析应用技巧，以帮助提高工作效率；主题包括办公应用和开发工具。
认证考试教材：完全根据考试要求来阐述每一个知识点；提供可供搜索的Ebook（英文版）和训练题；提供实际场景、案例分析和故障诊断实验。

‘贰’ Windows核心编程的作者简介

Jeffrey Richter是一位在全球享有盛誉的技术作家，尤其在Windows/.NET领域有着杰出的贡献。他的第一本Windows着作Windows 3: A Developer's Guide大获好评，从而声名远扬。之后，他又推出了经典着作《Windows 高级编程指南》和《Windows核心编程》。如今这两本书早已成为Windows程序设计领域的颠峰之作，培育了几代软件开发设计人员。他的每一本新作问世，我们都有理由相信这是一本巨着，我们想要的一切尽在其中。Jeffery 是Wintellect公司的创始人之一，也是MSDN杂志.NET专栏的特邀编辑。。因为他自1999年开始就参与了微软.NET框架开发组的咨询工作，与这些一线人员一起经历了.NET的孕育与诞生，所以他对.NET思想的领悟、对.NET的细节熟稔，是其他任何作家难以企及的。他是.NET着作领域中当之无愧的一面旗帜。

‘叁’ Windows核心编程如何由浅入深学习

要求C++，熟练掌握指针，函数，结构体内容。
Windows API要求英语好，这点很重要，查MSDN必备。
学Windows最先要掌握的知识：句柄，消息，窗口。掌握他的工作方式是必须。
学习路线：掌握基础知识，会查MSDN并能读懂MSDN，看带项目的书籍（这种书的好处就是让你在学会做某一项目的同时，了解一些新的结构跟方法。
推荐书籍：Windows 核心编程。
初级的书我便不推荐了，毕竟每个人的理解程度不同，你可以去书店，找一本基础的东西（一本你可以看的懂的），毕竟这东西是靠MSDN来工作的，多看看MSDN是正经，但是，我奉劝你，不要花时间把工作放在记忆MSDN内的结构和函数上，因为这是不可能记忆的东西，你只需要知道有这个东西的存在，然后在需要的时候，查MSDN使用就可以了，然后就看带有小项目的书籍，进攻核心编程。最后工作，掌握更多的实战经验,许多东西是在这个阶段学来的 。

‘肆’ Windows 核心编程的目录

第1部分 必备知识
第1章 错误处理
1.1 定义自己的错误代码
1.2 ErrorShow示例程序
第2章 字符和字符串处理
2.1 字符编码
2.2 ANSI字符和Unicode字符与字符串数据类型
2.3 Windows中的Unicode函数和ANSI函数
2.4 C运行库中的Unicode函数和ANSI函数
2.5 C运行库中的安全字符串函数
2.5.1 初识新的安全字符串函数
2.5.2 在处理字符串时如何获得更多控制
2.5.3 Windows字符串函数
2.6 为何要用Unicode
2.7 推荐的字符和字符串处理方式
2.8 Unicode与ANSI字符串转换
2.8.1 导出ANSI和Unicode DLL函数
2.8.2 判断文本是ANSI还是Unicode
第3章 内核对象
3.1 何为内核对象
3.1.1 使用计数
3.1.2 内核对象的安全性
3.2 进程内核对象句柄表
3.2.1 创建一个内核对象
3.2.2 关闭内核对象
3.3 跨进程边界共享内核对象
3.3.1 使用对象句柄继承
3.3.2 改变句柄的标志
3.3.3 为对象命名
3.3.4 终端服务命名空间
3.3.5 专有命名空间
3.3.5 复制对象句柄
第Ⅱ部分 工作机制
第4章 进程
4.1 编写第一个Windows应用程序
4.1.1 进程实例句柄
4.1.2 进程前一个实例的句柄
4.1.3 进程的命令行
4.1.4 进程的环境变量
4.1.5 进程的关联性
4.1.6 进程的错误模式
4.1.7 进程当前所在的驱动器和目录
4.1.8 进程的当前目录
4.1.9 系统版本
4.2 CreateProcess函数
4.2.1 pszApplicationName和pszCommandLine参数
4.2.2 psaProcess，psaThread和bInheritHandles参数
4.2.3 fdwCreate参数
4.2.4 pvEnvironment参数
4.2.5 pszCurDir参数
4.2.6 psiStartInfo参数
4.2.7 ppiProcInfo参数
4.3 终止进程
4.3.1 主线程的入口点函数返回
4.3.2 ExitProcess函数
4.3.3 TerminateProcess函数
4.3.4 当进程中的所有线程终止时
4.3.5 当进程终止运行时
4.4 子进程
4.5 管理员以标准用户权限运行时
4.5.1 自动提升进程的权限
4.5.2 手动提升进程的权限
4.5.3 何为当前权限上下文
4.5.4 枚举系统中正在运行的进程
4.5.5 Process Information示例程序
第5章 作业
5.1 对作业中的进程施加限制
5.2 将进程放入作业中
5.3 终止作业中的所有线程查询作业统计信息
5.4 作业通知
5.6 Job Lab示例程序
第6章 线程基础
6.1 何时创建线程
6.2 何时不应该创建线程
6.3 编写第一个线程函数
6.4 CreateThread函数
6.4.1 psa参数
6.4.2 cbStackSize参数
6.4.3 pfnStartAddr和pvParam参数
6.4.4 dwCreateFlags
6.4.5 pdwThreadID7
6.5 终止运行线程
6.5.1 线程函数返回
6.5.2 ExitThread函数
6.5.3 TerminateThread函数
6.5.4 进程终止运行时
6.5.5 线程终止运行时
6.6 线程内幕
6.7 C/C++运行库注意事项
6.7.1 用_beginthreadex而不要用CreateThread创建线程
6.7.2 绝对不应该调用的C/C++运行库函数
6.8 了解自己的身份
6.8.1 将伪句柄转换为真正的句柄
第7章 线程调度、优先级和关联性
7.1 线程的挂起和恢复
7.2 进程的挂起和恢复
7.3 睡眠
7.4 切换到另一个线程
7.5 在超线程CPU上切换到另一个线程
7.6 线程的执行时间
7.7 在实际上下文中谈CONTEXT结构
7.8 线程优先级
7.9 从抽象角度看优先级
7.10 优先级编程
7.10.1 动态提升线程优先级
7.10.2 为前台进程微调调度程序
7.10.3 调度I/O请求优先级
7.10.4 Scheling Lab 示例程序
7.11 关联性
第8章 用户模式下的线程同步
8.1 原子访问：Interlocked系列函数
8.2 高速缓存行
8.3 高级线程同步需要避免使用的一种方法
8.4 关键段
8.4.1 关键段：细节
8.4.2 关键段和旋转锁
8.4.3 关键段和错误处理
8.5 Slim读/写锁
8.6 条件变量
8.6.1 Queue示例程序
8.6.2 在停止线程时的死锁问题
8.6.3 一些有用的窍门和技巧
第9章 用内核对象进行线程同步
9.1 等待函数
9.2 等待成功所引起的副作用
9.3 事件内核对象
9.4 可等待的计时器内核对象
9.4.1 让可等待的计时器添加APC调用
9.4.2 计时器的剩余问题
9.5 信号量内核对象
9.6 互斥量内核对象
9.6.1 遗弃问题
9.6.2 互斥量与关键段的比较
9.6.3 Queue示例程序
9.7 线程同步对象速查表
9.8 其他的线程同步函数
9.8.1 异步设备I/O
9.8.2 WaitForInputIdle函数
9.8.3 MsgWaitForMultipleObjects（Ex）函数
9.8.4 WaitForDebugEvent函数
9.8.5 SignalObjectAndWait函数
9.8.6 使用等待链遍历API来检测死锁
第10章 同步设备I/O与异步设备I/O
10.1 打开和关闭设备细看CreateFile函数
10.2 使用文件设备
10.2.1 取得文件的大小
10.2.2 设置文件指针的位置
10.2.3 设置文件尾
10.3 执行同步设备I/O
10.3.1 将数据刷新至设备
10.3.2 同步I/O的取消
10.4 异步设备I/O基础
10.4.1 OVERLAPPED结构
10.4.2 异步设备I/O的注意事项
10.4.3 取消队列中的设备I/O请求
10.5 接收I/O请求完成通知
10.5.1 触发设备内核对象
10.5.2 触发事件内核对象
10.5.3 可提醒I/O
10.5.4 I/O完成端口
10.5.5 模拟已完成的I/O请求
第11章 Windows线程池
11.1 情形1：以异步方式调用函数
11.1.1 显式地控制工作项
11.1.2 Batch示例程序
11.2 情形2：每隔一段时间调用一个函数
11.3 情形3：在内核对象触发时调用一个函数
11.4 情形4：在异步I/O请求完成时调用一个函数
11.5 回调函数的终止操作
11.5.1 对线程池进行定制
11.5.2 得体地销毁线程池：清理组
第12章 纤程
第Ⅲ部分 内存管理
第13章 Windows内存体系结构
13.1 进程的虚拟地址空间
13.2 虚拟地址空间的分区
13.2.1 空指针赋值分区
13.2.2 用户模式分区
13.3 地址空间中的区域
13.4 给区域调拨物理存储器
13.5 物理存储器和页交换文件
13.6 页面保护属性
13.6.1 写时复制
13.6.2 一些特殊的访问保护属性标志
13.7 实例分析
13.8 数据对齐的重要性
第14章 探索虚拟内存
14.1 系统信息
14.2 虚拟内存状态
14.3 NUMA机器中的内存管理
14.4 确定地址空间的状态
14.4.1 VMQuery函数
14.4.2 示例程序：虚拟内存映射
第15章 在应用程序中使用虚拟内存
15.1 预订地址空间区域
15.2 给区域调拨物理存储器
15.3 同时预订和调拨物理存储器
15.4 何时调拨物理存储器
15.5 撤销调拨物理存储器及释放区
15.5.1 何时撤销调拨物理存储器
15.5.2 虚拟内存分配示例程序
15.6 改变保护属性
15.7 重置物理存储器的内容
15.8 地址窗口扩展
第16章 线程栈
16.1 C/C++运行库的栈检查函数
16.2 Summation示例程序
第17章 内存映射文件
17.1 映射到内存的可执行文件和DLL
17.1.1 同一个可执行文件或DLL的多个实例不会共享静态数据
17.1.2 在同一个可执行文件或DLL的多个实例间共享静态数据
17.1.3 Application Instances示例程序
17.2 映射到内存的数据文件
17.2.1 方法1：一个文件，一块缓存
17.2.2 方法2：两个文件，一块缓存
17.2.3 方法3：一个文件，两块缓存
17.2.4 方法4：一个文件，零个缓存
17.3 使用内存映射文件
17.3.1 第1步：创建或打开文件内核对象
17.3.2 第2步：创建文件映射内核对象
17.3.3 第3步：将文件的数据映射到进程的地址空间
17.3.4 第4步：从进程的地址空间撤销对文件数据的映射
17.3.5 第5步和第6步：关闭文件映射对象和文件对象
17.6 File Reverse示例程序
17.7 用内存映射文件来处理大文件
17.8 内存映射文件和一致性
17.9 给内存映射文件指定基地址
17.10 内存映射文件的实现细节
第18章 堆
18.1 进程的默认堆
18.2 为什么要创建额外的堆
18.2.1 对组件进行保护
18.2.2 更有效的内存管理
18.2.3 使内存访问局部化
18.2.4 避免线程同步的开销
18.2.5 快速释放
18.3 如何创建额外的堆
18.3.1 从堆中分配内存块
18.3.2 调整内存块的大小
18.3.3 获得内存块的大小
18.3.4 释放内存块
18.3.5 销毁堆
18.3.6 在C++中使用堆
18.4 其他堆函数
第Ⅳ部分 动态链接库
第19章 DLL基础
19.1 DLL和进程的地址空间
19.2 纵观全局
19.2.1 构建DLL模块
19.2.2 构建可执行模块
19.2.3 运行可执行模块
第20章 DLL高级技术
20.1 DLL模块的显式载入和符号链接
20.1.1 显式地载入DLL模块
20.1.2 显式地卸载DLL模块
20.1.3 显式地链接到导出符号
20.2 DLL的入口点函数
20.2.1 DLL_PROCESS_ATTACH通知
20.2.2 DLL_PROCESS_DETACH通知
20.2.3 DLL_THREAD_ATTACH通知
20.2.4 DLL_THREAD_DETACH通知
20.2.5 DllMain的序列化调用
20.2.6 DllMain和C/C++运行库
20.3 延迟载入DLL
20.4 函数转发器
20.5 已知的DLL
20.6 DLL重定向
20.7 模块的基地址重定位
20.8 模块的绑定
第21章 线程局部存储区
21.1 动态TLS
21.2 静态TLS0
第22章 DLL注入和API拦截
22.1 DLL注入的一个例子
22.2 使用注册表来注入DLL
22.3 使用Windows挂钩来注入DLL
22.4 使用远程线程来注入DLL
22.4.1 Inject Library示例程序
22.4.2 Image Walk DLL
22.5 使用木马DLL来注入DLL
22.6 把DLL作为调试器来注入
22.7 使用CreateProcess来注入代码
22.8 API拦截的一个例子9
22.8.1 通过覆盖代码来拦截API0
22.8.2 通过修改模块的导入段来拦截API
22.8.3 Last MessageBox Info示例程序
第Ⅴ部分 结构化异常处理
第23章 终止处理程序
第24章 异常处理程序与软件异常
24.1 通过实例理解异常过滤程序和异常处理程序
24.1.1 Funcmeister1函数
24.1.2 Funcmeister2函数
24.2 EXCEPTION_EXECUTE_HANDLER1
24.2.1 一些有用的例子
24.2.2 全局展开
24.2.3 停止全局展开
24.3 EXCEPTION_CONTINUE_EXECUTION
24.4 EXCEPTION_CONTINUE_SEARCH0
24.5 GetExceptionCode2
24.6 GetExceptionInformation6
24.7 软件异常
第25章 未处理异常、向量化异常处理与C++异常
25.1 UnhandledExceptionFilter函数详解
25.2 即时调试
25.3 电子表格示例程序
25.4 向量化异常和继续处理程序
25.5 C++异常与结构化异常的比较
25.6 异常与调试器
第26章 错误报告与应用程序恢复
26.1 Windows错误报告控制台
26.2 可编程的Windows错误报告
26.3 对进程中所有的问题报告进行定制
26.4 问题报告的创建与定制
26.4.1 创建一个自定义的问题报告
26.4.2 设置报告参数：WerReportSetParameter
26.4.3 将小型转储文件放入报告：WerReportAddDump8
26.4.4 将任意文件放入报告：WerReportAddFile9
26.4.5 修改对话框文本：WerReportSetUIOption0
26.4.6 提交错误报告：WerReportSubmit0
26.4.7 关闭问题报告：WerReportCloseHandle
26.4.8 Customized WER示例程序
26.5 应用程序的自动重启与恢复
26.5.1 应用程序的自动重启
26.5.2 对应用程序恢复的支持
第Ⅵ部分
附录A 构建环境
附录B 消息处理宏、子控件宏和API宏
索引

‘伍’ 《WINDOWS程序设计》和《WINDOWS核心编程》的区别

一、作者不同

1、WINDOWS核心编程：是2008年5月机械工业出版社出版的图书，作者是（美）Jeffrey Richter。

2、WINDOWS程序设计：是2010年清华大学出版社出版的图书，作者是（美）佩措尔德，译者是方敏、张胜、梁路平。

二、内容不同

1、WINDOWS核心编程：从基本概念入手，全面系统地介绍了Windows底层实现机制、Windows应用程序的基本构件以及各类Windows API等，并列举了大量应用程序示例。

2、WINDOWS程序设计：涵盖基础知识和中高级主题，全面地介绍了Windows程序设计所涉及的细枝末节，旨在帮助读者从高屋建瓴的角度，建立完整的知识体系，为以后的职业生涯奠定良好的基础。

三、作用不同

1、WINDOWS核心编程：主题广泛，内容丰富，讲解深入而精辟。透过这本Windows编程经典，我们可以在专家的悉心指导下，洞悉Windows编程精华，深入了解高级编程技巧，编写出高性能的Windows应用程序。

2、WINDOWS程序设计：适合任何层次的Windows程序员阅读和参考，是帮助梳理和建立Windows知识体系的理想读物。

‘陆’ 怎么学习《windows核心编程》

不要一开始就学这一本书，这是给高手学的，
如果你刚学完数据结构就学这本书是没法看懂的，
我的建议是，先看<<windows程序设计>>这本书，现在好像已经出到第五版了。
刚开始学的时候不需要看懂全部，只需要看懂前面的消息机制（一定要看懂),
然后自己能照着书中的代码写出一个窗口就行了（不用记住代码，但至少你要能把代码输入好，并编译完成，程序运行正常，到这，这本书可以先放下，当然，后面的能呓懂最好能看下去，不能看懂，也要浏览一下，知道大概讲的什么，。

然后去下载 孙鑫的<<VC++从入门到精通>>的视频，看完后再回头看<<windows程序设计>>
看破完后你就可以看<<windows核心编程>>了

当然，就要很久的时间，我就用了差不多一年

‘柒’ 《Windows核心编程(第5版)微软技术丛书》pdf下载在线阅读，求百度网盘云资源

《Windows核心编程》（Jeffrey Richter）电子书网盘下载免费在线阅读

链接：https://pan..com/s/1X3HE0MQG7dGdY_PgQqaJgg

书名：Windows核心编程

作者：Jeffrey Richter

豆瓣评分：9.2

出版社：人民邮电出版社

出版年份：2008-8

页数：820

内容简介：

【内容简介】

本书是Windows 程序设计领域的名着，涵盖了Windows 的最新版本Vista 以及Windows XP 的最新内容。书中全面深入地介绍了Windows 的各种基本要素，如进程、线程池、虚拟内存、DLL、设备I/O 和SEH 等，并列举了大量应用程序，精辟地分析了要素的使用方法。.

本书适于各层次Windows 编程人员阅读。 ...

【目录信息】

Acknowledgments . xxi

Introction xxiii

64-Bit Windows xxiii

What’s New in the Fifth Edition xxiv

Code Samples and System Requirements xxvi

Support for This Book xxvi

Questions and Comments xxvi

Part I Required Reading

1 Error Handling 3

Defining Your Own Error Codes 7

The ErrorShow Sample Application 7

2 Working with Characters and Strings 11

Character Encodings 12

ANSI and Unicode Character and String Data Types 13

Unicode and ANSI Functions in Windows 15

Unicode and ANSI Functions in the C Run-Time Library 17

Secure String Functions in the C Run-Time Library 18

Introcing the New Secure String Functions 19

How to Get More Control When Performing String Operations 22

<< 查看详细目录

作者简介：

Jeffrey Richter全球享有盛誉的微软技术专家，着名技术咨询和培训公司Wintellect创始人之一，MSDN Magazine杂志特邀编辑。多年来，他担任微软各开发团队顾问，参与了微软的许多关键产品包括各版本Windows、Visual Studio、Microsoft Offce和.NET框架的设计和编程。他撰写了一系列着作，包括本书和《深入理解.NET》（第2版·英文版，人民邮电出版社。2008），都堪称技术图书的典范，影响了一代Windows程序员，并因此荣获微软公司杜区最高技术荣誉“微软软件传奇人物”（Software Legend）称号。

‘捌’ 如何学好《windows核心编程》

很多人从MFC开始学习，结果常常是一头雾水，知难而退；也有人毅力坚强，熬过了MFC的阵痛期，最后却是知其然而不知其所以然，并且思维被限制在MFC的框架之中，遇到稍微有点规模的程序就无从下手了。
以我个人的这些年的Windows开发经历，我建议Windows上的学习路线如下：
首先当然是语言的学习，比如C或C++(STL)，它是平台无关的
然后可以从《Windows程序设计》(by
Charles Petzold
)入门，从最原始的Windows API开始学习
接下来可以学习《Windows核心编程》(by
Jeffrey Richter
), 它会让你比较深刻的理解Windows的前台和后台机制
学完上面2本书，对Windows系统已经比较熟悉了，再要深入的话可以学下《Windows 图形编程》(by 袁锋)。
至此，已经可以用API的方式开发大部分Windows应用程序了，
接下来可以学一些常用库，比如MFC，WTL，ATL等，此时学习MFC和一开始就学习MFC已是截然不同的感觉，彼时痛苦难熬，此时会心一笑。
其他就是根据项目需要，专业知识的学习，比如COM技术，网络，D3D等。

‘玖’ 谁有《windows程序设计》《windows核心编程》这两本书的txt，本人表示不想买了，有的话

Windows程序设计第五版 pdf 格式的

http://vdisk.weibo.com/s/z7lCy1d7nlZLj
《Windows核心编程(第四版)》中文版PDF格式.rar
70.52 M
http://vdisk.weibo.com/s/d4M6y2rEtj9Ei
[MFC.Windows程序设计(第2版)修订版].(Programming.Windows.with.MFC,.2nd.Edition).(美)Jeff.Prosise.扫描版.pdf
http://vdisk.weibo.com/s/FlmEhSJrtUqW6

‘拾’ 如果学好windows核心编程

《Windows核心编程》，是一本好书。。编程越到后来，才越发现基础的重要。
我个人有体会，就比如说《windows核心编程》的第一章，讲UNICODE那片，事实上，就非常重要。举个例子来说，就说你熟悉的数据库编程。假设你使用SQL sever 2000，假设有一个字段是char类型，假设你做的程序使用UNICODE，那么，就会出现问题。要么，你把字段改成nchar，要么，你把程序改成ANSI。还有，如果你使用UNICODE，UTF8编码，假设一个字符串lpszText，你要遍历这个字符串，使不能 for( ; *lpszText != 0; ++ lpszText ）的。因为++lpszText不一定指向下一个字符，因为UTF8编码有可能是单字节字符，也有可能是双字节字符。。这些问题都比较隐蔽，如果你没有好好看这一章，出了问题很难找原因，因为你根本不知道原来这也会出问题。
所以，基础非常重要。
如果要向内核进发。。首先看的就是这本书《Windows核心编程》。。一开始看这本书，会越看越薄，但是要深入的看，又会越看越厚。。等你再把它看到越看越薄，就OK了。
然后，还要学习一下汇编，反汇编。。比如《Win32汇编语言程序设计》等，要对操作系统有比较深入的了解，比如挂钩、DLL等等。。。
总之，你现在不知道自己该怎么去学习，就是因为基础太差，先要夯实基础，基础好了，自然就知道自己应该怎么学。