Windows系统安全攻防技术.pdf

WindowsWindows系统安全攻防技术系统安全攻防技术 1 Windows操作系统基本结构  Windows操作系统基本模型  内核模式：内核代码运行在处理器特权模式(ring 0)  用户模式用户模式：应用程序代码运行在处理器非特权模应用程序代码运行在处理器非特权模式式((riringng 3)3) 系统支持进程 服务进程 用户应用程序 环境子系统 核心子系统DLL 用户模式 内核模式 执行体执行体 内核 设备驱动程序 窗口和图形 硬件抽象硬件抽象层层((HAL)) 2 Windows系统核心结构和组件  系统进程  Idle/System/smss/wi nlogon/lsass/services  WWiinnddoowwss环境子系统环境子系统  内核:win32k.sys  用户:csrss.exe  子系子系统统DLL: Kernel32/Advapi32/Us er32/Gdi32  Ntdll.dll  用户模用户模式式//内核模式内核模式GWGW  Windows执行体  Ntoskrnl.exe上层  内核  Ntoskrnl.exe中函数实现与 硬件体系结构支持  硬件抽象层hal.dll  设备驱动程序设备驱动程序 3 Windows的进程和线程管理  Windows下的进程和线程  可执行程序: 静态指令序列  进程：一个容器，包含至少一个执行线程 