操作系統(tǒng)實驗
1 實模式存儲與進(jìn)程管理實驗項目
◆MCB結(jié)構(gòu)解析
◆連續(xù)可變劃分結(jié)構(gòu)的獲取
◆進(jìn)程占用空間的分析
◆進(jìn)程簇圖的獲得
◆中斷向量區(qū)
◆BIOS通信區(qū)
◆SFT
◆設(shè)備鏈表
2 保護(hù)模式存儲與進(jìn)程管理實驗項目(精簡版)
◆進(jìn)程結(jié)點的獲取與分析
◆PCB分析
◆進(jìn)程鏈表的獲得與分析
◆進(jìn)程頁目錄表的獲取與分析
◆進(jìn)程句柄表
◆VAD樹
◆線程結(jié)點的獲取與分析
◆進(jìn)程PEB數(shù)據(jù)解析
2 保護(hù)模式存儲與進(jìn)程管理實驗項目(完整版)
◆KPCR的獲取與線性地址的轉(zhuǎn)換
◆KPCR與KPRCB結(jié)構(gòu)分析
◆快速池塊檢索PPLookasideList結(jié)構(gòu)分析
◆內(nèi)核變量KdVersionBlock數(shù)據(jù)分析
◆PsActiveProcesshead指向的系統(tǒng)進(jìn)程鏈表
◆ IdleThread與Idle進(jìn)程的線程鏈表
附錄 Windows XP SP3 Idle進(jìn)程及線程實例數(shù)據(jù)匯集
◆PDE,、PTE與頁目錄表結(jié)構(gòu)分析
◆ PspCidTable指向的進(jìn)程與線程對象
附錄 指針8AD0C3D1指向的線程對象實例
◆進(jìn)程與線程對象分析
附錄A 進(jìn)程對象分析實例
附錄B 線程對象分析實例
◆ObjectTable指向進(jìn)程的對象
◆ObpTypeObjectType與ObTypeIndexTable
◆ExpPagedPoolDe_scriptor運行結(jié)構(gòu)
◆系統(tǒng)加載模塊的搜索
◆進(jìn)程加載模塊的搜索
◆MmPhysicalMemoryBlock與PFN數(shù)據(jù)庫
◆HARDWARE PTE與PROTOTYPE PTE
◆系統(tǒng)高速緩存MmSystemCacheWs
◆進(jìn)程工作集的運行
3 設(shè)備管理實驗項目
◆磁盤的獲取
◆磁盤DPT結(jié)構(gòu)解析與ISAM文件
◆磁盤主分區(qū)的獲得
◆磁盤擴展分區(qū)的獲得
◆磁盤管理樹的獲取
◆分區(qū)類型標(biāo)志字節(jié)的解讀
◆磁盤數(shù)據(jù)編輯的實現(xiàn)
◆非常規(guī)磁盤結(jié)構(gòu)的解析
4 文件管理實驗項目
4.1 FAT32文件系統(tǒng)實驗項目
◆磁盤分區(qū)的獲取
◆分區(qū)BPB結(jié)構(gòu)的解析
◆分區(qū)結(jié)構(gòu)的獲得
◆FDT結(jié)構(gòu)解析
◆文件系統(tǒng)信息的獲取與解析
◆FAT結(jié)構(gòu)解析
◆文件數(shù)據(jù)的獲取與VSAM文件系統(tǒng)
◆文件的創(chuàng)建
◆文件的刪除與恢復(fù)實驗
4.2 NTFS文件系統(tǒng)實驗項目
◆磁盤分區(qū)的獲取
◆分區(qū)BPB結(jié)構(gòu)的解析
◆分區(qū)結(jié)構(gòu)的獲得
◆$MFT第0號元記錄解析
◆$MFT第5號元記錄解析
◆FDT結(jié)構(gòu)解析
◆文件的$MFT元記錄解析
◆稀疏文件與大文件
◆文件數(shù)據(jù)的獲取與VSAM文件系統(tǒng)
◆文件的刪除與恢復(fù)實驗
5 課程設(shè)計項目
◆WINDOWS XP磁盤主引導(dǎo)記錄工作原理及源程序分析
◆WINDOWS XP磁盤引導(dǎo)記錄工作原理及源程序分析
◆實模式下可執(zhí)行文件的加載過程分析
◆WINDOWS XP磁盤管理解析軟件的設(shè)計與實現(xiàn)(控制臺)
6 實習(xí)與實訓(xùn)項目
◆保護(hù)模式下PE可執(zhí)行文件的加載過程分析(需要PE分析器)
◆驅(qū)動程序的編寫與物理內(nèi)存掃描器的設(shè)計與實現(xiàn)
◆WINDOWS XP磁盤管理解析軟件的設(shè)計與實現(xiàn)(GUI)
◆WINDOWS XP文件管理FAT32解析軟件的設(shè)計與實現(xiàn)
◆WINDOWS XP文件管理NTFS解析軟件的設(shè)計與實現(xiàn)
◆P、V原語在無線網(wǎng)絡(luò)報文捕俘中的應(yīng)用分析(簡化為不需要硬件環(huán)境,,可另配備硬件)