济南大学信息科学与工程学院网络信息对抗课件 第9讲.ppt

第9讲 Windows安全机制（一） 内容提纲 Windows的发展史 Windows系统的基本结构 Windows的进程管理 Windows的内存管理 Window的文件管理 Windows的注册表管理 2019-5-7 2 3 4 5 6 7 8 9 10 内容提纲 Windows的发展史 Windows系统的基本结构 Windows的进程管理 Windows的内存管理 Window的文件管理 Windows的注册表管理 2019-5-7 11 12 13 内容提纲 Windows的发展史 Windows系统的基本结构 Windows的进程管理 Windows的内存管理 Window的文件管理 Windows的注册表管理 2019-5-7 14 15 内容提纲 Windows的发展史 Windows系统的基本结构 Windows的进程管理 Windows的内存管理 Window的文件管理 Windows的注册表管理 2019-5-7 16 17 内容提纲 Windows的发展史 Windows系统的基本结构 Windows的进程管理 Windows的内存管理 Window的文件管理 Windows的注册表管理 2019-5-7 18 19 20 PE（“portable executable”，可移植的可执行文件）文件格式，是微软WindwosNT,Windows95和Win32子集中的可执行的二进制文件的格式；在WindowsNT中，驱动程序也是这种格式。它还能被应用于各种目标文件和库文件中。这种文件格式是由微软设计的，并于1993年被TIS（tool interface standard,工具接口标准）委员会（由Microsoft,Intel,Borland,Watcom,IBM,等等组成）所批准，它明显的基于COFF文件格式的许多知识。COFF（“common object file fromat”,通用目标文件格式）是应用于好几种UNIX系统③和VMS系统中的目标文件和可执行文件的格式。 内容提纲 Windows的发展史 Windows系统的基本结构 Windows的进程管理 Windows的内存管理 Window的文件管理 Windows的注册表管理 2019-5-7 21 22 23 24 实验-本地密码查看 2019-5-7 25 2019-5-7 26 2019-5-7 27 2019-5-7 28 2019-5-7 29 2019-5-7 30 2019-5-7 31 2019-5-7 32 2019-5-7 33 2019-5-7 34 2019-5-7 35 2019-5-7 36 2019-5-7 37 2019-5-7 38