8장 I/O 시스템
I/O 시스템 컴포넌트
____I/O 관리자
____전형적인 I/O 처리
디바이스 드라이버
____디바이스 드라이버의 유형
____드라이버의 구조
____드라이버 객체와 디바이스 객체
____장치 열기
I/O 처리
____I/O의 유형
____단일 계층 드라이버의 I/O 요청
____계층 드라이버에 대한 I/O 요청
____I/O 취소
____I/O 완료 포트
____I/O 우선순위화
____컨테이너 통지
____드라이버 베리파이어
커널 모드 드라이버 프레임워크(KMDF)
____KMDF 드라이버의 구조와 동작
____KMDF 데이터 모델
____KMDF I/O 모델
유저 모드 드라이버 프레임워크(UMDF)
플러그앤플레이(PnP) 관리자
____플러그앤플레이 지원 레벨
____플러그앤플레이를 위한 드라이버 지원
____드라이버 로딩, 초기화, 설치
____드라이버 설치
전원 관리자
____전원 관리자의 동작
____드라이버의 전원 동작
____드라이버와 애플리케이션의 장치 전원 제어
____전원 가용성 요청
____프로세서 전원 관리(PPM)
정리

9장 스토리지 관리
스토리지 용어
디스크 디바이스
____회전식 자기 디스크
____SSD
디스크 드라이버
____WinLoad
____디스크 클래스와 포트, 미니포트 드라이버
____디스크 디바이스 객체
____파티션 관리자
볼륨 관리
____기본 디스크
____동적 디스크
____멀티파티션 볼륨 관리
____볼륨 네임스페이스
____볼륨 I/O 동작
____가상 디스크 서비스
가상 하드 디스크 지원
____VHD 연결
____중첩된 파일 시스템
비트락커 드라이브 암호화
____암호화 키
____신뢰된 플랫폼 모듈
____비트락커 부트 과정
____비트락커 키 복구
____전체 볼륨 암호화 드라이버
____비트락커 관리
____휴대용 비트락커
볼륨 셰도우 복사본 서비스
____셰도우 복사본
____VSS 아키텍처
____VSS 동작
____윈도우에서의 활용
정리

10장 메모리 관리
메모리 관리자 소개
____메모리 관리자 컴포넌트
____내부 동기화
____메모리 사용량 측정
메모리 관리자가 제공하는 서비스
____큰 페이지와 작은 페이지
____페이지 예약과 커밋
____커밋 제한
____메모리 락킹
____할당 단위
____공유 메모리와 맵 파일
____메모리 보호
____실행 방지 페이지 보호
____Copy-on-Write
____주소 윈도우 확장
커널 모드 힙(시스템 메모리 풀)
____풀 크기
____풀 사용량 모니터링
____룩 어사이드 리스트
힙 관리자
____힙의 종류
____힙 관리자 구조
____힙 동기화
____저단편화 힙(LFH)
____힙 보안 특징
____힙 디버깅 특징
____페이지힙
____폴트 톨러런트 힙
가상 주소 공간 배치
____x86 주소 공간 배치
____x86 시스템 주소 공간 배치
____x86 세션 공간
____시스템 페이지 테이블 엔트리
____64비트 주소 공간 배치
____64비트 가상 주소 제약
____동적인 시스템 가상 주소 관리
____시스템 가상 주소 공간 할당량
____사용자 주소 공간 배치
주소 변환
____x86 가상 주소 변환
____변환 룩 어사이드 버퍼
____물리 주소 확장(PAE)
____x64 가상 주소 변환
____IA64 가상 주소 변환
페이지 폴트 핸들링
____유효하지 않은 PTE
____프로토타입 PTE
____인 페이징 IO
____페이지 폴트 충돌
____클러스터 페이지 폴트
____페이지 파일
____커밋의 양과 시스템 커밋 제한
____커밋의 양과 페이지 파일 크기
스택
____유저 스택
____커널 스택
____DPC 스택
가상 주소 디스크립터
____프로세스 VAD
____VAD 회전
NUMA
섹션 객체
드라이버 베리파이어
페이지 프레임 번호 데이터베이스
____페이지 리스트 다이내믹스
____페이지 우선순위
____변경 페이지 기록자
____PFN 데이터 구조
물리 메모리 제한
____윈도우 클라이언트 메모리 제한
워킹셋
____요구 페이징
____논리적 프리패처
____배치 정책
____워킹셋 관리
____밸런스 셋 관리자와 스와퍼
____시스템 워킹셋
____메모리 통지 이벤트
선행적인 메모리 관리(슈퍼패치)
____컴포넌트
____트레이싱과 로깅
____시나리오
____페이지 우선순위와 리밸런싱
____견고한 성능
____레디부스트
____레디드라이브
____통합된 캐싱
____프로세스 리플렉션
정리

11장 캐시 관리자
캐시 관리자의 주요 특징
____단일, 중앙 집중형 시스템 캐시
____메모리 관리자
____캐시 일관성
____가상 블록 캐싱
____스트림 기반 캐싱
____복구 가능 파일 시스템 지원
캐시의 가상 메모리 관리
캐시 크기
____캐시 가상 크기
____캐시 워킹셋 크기
____물리적인 캐시 크기
캐시 데이터 구조
____시스템 전역 캐시 데이터 구조
____파일 단위 캐시 데이터 구조체
파일 시스템 인터페이스
____캐시로 복사/캐시로부터의 복사
____매핑과 고정 인터페이스를 통한 캐싱
____직접 메모리 액세스 인터페이스를 이용한 캐싱
패스트 I/O
미리 읽기와 이면 쓰기
____지능형 미리 읽기
____재기록 캐싱과 지연 쓰기
____쓰기 조절
____시스템 스레드
정리

12장 파일 시스템
윈도우 파일 시스템 포맷
____CDFS
____UDF
____FAT12와 FAT16, FAT32
____exFAT
____NTFS
파일 시스템 드라이버 아키텍처
____로컬 FSD
____원격 FSD
____파일 시스템 동작
____파일 시스템 필터 드라이버
파일 시스템 문제 해결
____프로세스 모니터의 기본 모드와 고급 모드
____프로세스 모니터를 이용한 문제 해결 기법
공통 로그 파일 시스템
NTFS 설계 목표와 기능
____하이엔드 파일 시스템 요구 사항
____NTFS 고급 기능
NTFS 파일 시스템 드라이버
디스크상의 NTFS 구조
____볼륨
____클러스터
____마스터 파일 테이블
____파일 레코드 번호
____파일 레코드
____파일명
____상주 속성과 비상주 속성
____데이터 압축과 희소 파일
____변경 저널 파일
____인덱싱
____객체 ID
____쿼터 추적
____통합 보안
____리파스 포인트
____트랜잭션 지원
NTFS 복구 지원
____설계
____메타데이터 로깅
____복구
____NTFS 손상 클러스터 복구
____자체 복구
암호화 파일 시스템 보안
____파일 최초 암호화
____복호화 프로세스
____암호화된 파일 백업
____암호화된 파일 복사
정리

13장 시작과 종료
부트 과정
____BIOS 사전 부트
____BIOS 부트 섹터와 Bootmgr
____UEFI 부트 프로세스
____iSCSI 부팅
____커널 초기화와 익스큐티브 서브시스템
____Smss, Csrss, Wininit
____레디부트
____자동 시작하는 이미지
부팅 문제나 시작 문제 해결
____마지막으로 성공한 구성
____안전 모드
____윈도우 복구 환경(WinRE)
____일반적인 부트 문제 해결
셧다운
정리

14장 크래시 덤프 분석
윈도우 크래시의 이유
블루 스크린
____윈도우 크래시의 원인
크래시 문제 해결
크래시 덤프 파일
____크래시 덤프 생성
윈도우 에러 보고
온라인 크래시 분석
기본 크래시 덤프 분석
____Notmyfault
____기본 크래시 덤프 분석
____심층 분석
크래시 문제 해결 도구 사용
____버퍼 오버런과 메모리 손상, 특수 풀
____코드 덮어쓰기와 시스템 코드 쓰기 방지
고급 크래시 덤프 분석
____스택 파괴
____행이나 응답 없는 시스템
____크래시 덤프가 없을 때
일반적인 스톱 코드 분석
____0xD1: DRIVER_IRQL_NOT_LESS_OR_EQUAL
____0x8E: KERNEL_MODE_EXCEPTION_NOT_HANDLED
____0x7F: UNEXPECTED_KERNEL_MODE_TRAP
____0xC5: DRIVER_CORRUPTED_EXPOOL
____하드웨어 장애
정리