【正文】 文件分配表： Linked List ? 安全性弱，正在被 NTFS取代 ? NTFS (NT File System) ? 1990s: M$/IBM joint project, 從 OS/2文件系統(tǒng)HPFS繼承 ? NTFS for Windows NT , 較 FAT更具安全性(ACL)，更好的性能、可靠性和磁盤利用效率 ? 基于訪問控制列表機制保證文件讀寫安全性 ? 支持任意 UTF16命名，使用 B+樹進行索引， … ? Metadata保存文件相關各種數(shù)據(jù)，保存在 Meta File Table(MFT) PE文件格式 Windows的進程和線程管理 ? Windows下的進程和線程 ? 可執(zhí)行程序 : 靜態(tài)指令序列 ? 進程：一個容器，包含至少一個執(zhí)行線程 ? 線程：進程內部的指令執(zhí)行實體 ? Windows進程構成元素 ? 私有虛擬內存地址空間 ? 映射至進程內存空間的可執(zhí)行程序 ? 資源句柄列表 ? 訪問令牌 (Security Access Token) ? 進程 ID，父進程 ID ? 至少一個執(zhí)行線程 ? Windows線程包含基本部件 (context) ? 處理器狀態(tài) CPU寄存器內容 ? 兩個棧 (內核模式、用戶模式 ) ? 線程局部存儲區(qū) (TLS)，共享進程虛擬地址空間和資源列表 ? 線程 ID 執(zhí)行體進程塊(EPROCESS/KPROCESS/PEB) 執(zhí)行體線程塊(ETHREAD/KTHREAD/TEB) Windows的內存管理 ? 系統(tǒng)核心內存區(qū)間 ? 0xFFFFFFFF~0x80000000 (4G~2G) ? 映射內核、 HAL、 ? 內核態(tài)可操縱 (DKOM) ? 用戶內存區(qū)間 ? 0x00000000~0x80000000 (2G~0G) ? 堆 : 動態(tài)分配變量 (malloc), 向高地址增長 ? 靜態(tài)內存區(qū)間 : 全局變量、靜態(tài)變量 ? 代碼區(qū)間 : 從 0x00400000開始 ? 棧 : 向低地址增長 ? 單線程進程： (棧底地址 : 0x0012FFXXXX) ? 每個線程對應一個用戶態(tài)的棧和堆 ? Windows Memory layout Windows的內存管理 程序裝載和運行 Windows系統(tǒng) API調用過程 API Hooking機制 ? API Hooing: 對 API調用過程進行 Hook(掛鉤 ), 改變 API調用流程以達到某種目的的技術方法。 ? DCOM: 提供 COM組件的位置透明性，依賴于 RPC ? Know More: 潘愛民著 《 COM組件技術 》 ， 《 組件技術講義 》 WinSock API ? WinSock: Windows套接字 ? Winsock : Microsoft的 BSD套接字實現(xiàn) ? Winsock : 支持面向連接 /無連接通信，異步 I/O，更好性能和伸縮性 ? 面向連接的 Winsock操作 ? WinSock編程 ? 《 Microsoft Windows網(wǎng)絡編程 》 常用的 Windows應用層網(wǎng)絡服務 ? Network Applications ? IIS (Inter Information Services) ? HTTP/FTP/… ? Email ? Exchange Server ? Database ? MS SQL Server ? RDP ? Remote Desktop Protocol ? 通常以 Windows服務方式后臺運行 Windows服務 ? Windows服務－系統(tǒng)啟動時刻啟動進程的機制，提供不依賴于任何交互式的服務。網(wǎng)絡信息對抗 主講人：張 瑜 Email: :344248003 網(wǎng)絡信息對抗 第五章： Windows安全攻防 提綱 ?Windows操作系統(tǒng)簡介 ?Windows NT ?Windows NT ?Windows NT BMW＝ Break My Windows 桌面操作系統(tǒng)市場份額 ? 數(shù)據(jù) 桌面操作系統(tǒng)市場份額 桌面操作系統(tǒng)市場份額 Windows發(fā)展歷程 ? 桌面 (客戶端 )操作系統(tǒng) ? 1990: Windows ? 19951999: Windows 95, 98, ME() ? 2023: Windows 2023 Pro() ? 2023: Windows XP() ? 2023: Windows Vista() ? 2023: Windows 7() ? 2023： Windows 8 （ ） ? 2023： Windows 10 （ 10） ? 服務器操作系統(tǒng) ? 1993: Windows NT (, ) ? 2023: Windows 2023 Server() ? 2023: Windows Server 2023 () ? 2023: Windows Server 2023 () ? 2023： Windows Server 2023 Windows 8 ? 2023年 9月 14日， Windows 8開發(fā)者預覽版發(fā)布。 ? Windows服務 ? 服務應用程序 ? 注冊服務 , CreateService/S