1、Windows系统技术深度解析

Windows系统技术深度解析

1. 作者介绍

• Andrea Allievi ：拥有超过15年经验的系统级开发和安全研究工程师。2010年毕业于米兰 - 比可卡大学计算机科学专业，开发过64位主引导记录（MBR）引导工具包，能绕过Windows 7内核保护。他还是逆向工程师，专注于操作系统内部机制。曾在多家计算机安全公司工作，2016年加入微软，目前是微软内核安全核心团队的高级核心操作系统工程师，负责维护和开发NT和安全内核的新特性。他活跃于安全研究社区，在微软Windows内部博客发表技术文章，并在多个技术会议上发言。可在Twitter上关注他：@aall86。
• Alex Ionescu ：CrowdStrike公司端点工程副总裁，公司创始首席架构师。他是世界级安全架构师和顾问，在底层系统软件、内核开发、安全培训和逆向工程方面经验丰富。他的安全研究修复了Windows内核及其相关组件的许多关键安全漏洞和行为错误。他曾是ReactOS的内核开发负责人，还在苹果公司参与过iOS内核、引导加载程序和驱动程序的开发。他创办了Winsider Seminars & Solutions公司，为各类机构提供底层系统软件、逆向工程和安全培训服务。他活跃于社区，在世界各地的多个活动中发言，提供Windows内部培训、支持和资源。可在Twitter上关注他：@aionescu，也可访问他的博客：www.alex - ionescu.com和www.windows - internals.com/blog。

2. 系统机制

2.1 处理器执行模型