1、Windows系统技术深入剖析

Windows系统技术深入剖析

1. 作者介绍

1.1 Andrea Allievi

Andrea Allievi是一位拥有超过15年经验的系统级开发人员和安全研究工程师。2010年，他毕业于米兰 - 比可卡大学，获得计算机科学学士学位。在他的论文中，他开发了一个完全用64位编写的主引导记录（MBR）引导工具包，能够绕过Windows 7的所有内核保护机制（如PatchGuard和驱动程序签名强制）。

Andrea还是一位逆向工程师，专注于操作系统内部机制，从内核级代码到用户模式代码都有深入研究。他是第一个UEFI引导工具包的设计者，同时还提出了多种PatchGuard绕过方法，并发表了许多研究论文和文章。他编写了多个用于清除恶意软件和高级持续性威胁的系统工具和软件。

在职业生涯中，他曾在多家计算机安全公司工作，包括意大利的TgSoft、Saferbytes（现MalwareBytes）和思科系统公司的Talos团队。2016年，他加入微软，担任微软威胁情报中心（MSTIC）的安全研究工程师。自2018年1月起，他成为微软内核安全核心团队的高级核心操作系统工程师，主要负责为NT和安全内核维护和开发新功能，如Retpoline或推测缓解措施。他在安全研究社区非常活跃，在微软Windows Internals博客上撰写有关Windows新内核功能的技术文章，并在多个技术会议上发表演讲。可以通过Twitter @aall86关注他。

1.2 Alex Ionescu

Alex Ionescu是CrowdStrike公司的端点工程副总裁，也是该公司的创始首席架构师。他是世界级的安全架构师和顾问，在低级系统软件、内核开发、