Interactive reference
从内到外理解 Windows 系统
从下方的架构图开始——每个模块都是系统的真实组成部分。点击了解其功能，然后深入探索相关主题、实验和学习路径。
面向初学者的向导路径可交互的系统架构图动手实验 (EVTX, ACL, DNS)
Windows 分层系统体系架构
悬停查看组件职能，点击任一模块跳转至深度解析页面
用户模式 (Ring 3)内核模式 (Ring 0)HAL / 硬件
鼠标悬停在上方任意层级（应用程序、子系统 DLL、NTDLL、执行体管理器、微内核、HAL 等）可查看核心职能，点击可直接进入对应文档。
精选学习路径
启动流程 (Boot path)
从平台固件一直到交互式桌面和 Winlogon 登录。
虚拟化与隔离 (Virtualization)
Windows 如何利用 Hypervisor 进行 Enlightened I/O 以及基于虚拟化的安全防护。
认证路径 (Authentication)
从 Winlogon 经过 LSASS，再到 Kerberos/NTLM 协议及底层加密体系。
加载器与运行时 (Loader)
PE 映像、DLL 加载机制以及 64 位 Windows 上的 WOW64 兼容层。
存储路径 (Storage)
卷 (Volumes)、NTFS、缓存管理器以及重解析点。
核心主题 (Top-level themes)
系统架构
解析 Windows 双模式架构与内核核心组件协作。
架构图
查看详情进程与线程
介绍 Windows 进程与线程的生命周期及核心模型。
查看详情
内存管理
阐述虚拟内存体系、地址空间与物理内存管理。
查看详情
诊断与日志
介绍 Windows 诊断追踪与内核调试日志设施。
查看详情
安全
详解 Windows 访问控制、凭据认证与内核安全。
查看详情
I/O 系统
探讨异步 I/O 请求包 IRP 与分层驱动架构。
查看详情
服务与后台基础设施
阐释服务控制管理器 SCM 与后台服务生命周期。
查看详情
注册表与配置
解析系统配置数据库 Hive 结构、缓存与事务。
查看详情
存储与文件系统
介绍存储栈结构、文件系统驱动与卷管理模型。
查看详情
网络
概述网络架构、Winsock 接口与协议驱动栈。
查看详情
启动与关闭
揭示从固件引导到 Windows 会话初始化的全流程。
查看详情
GUI 与窗口系统
讲解 Windows 窗口管理器与用户输入图形系统。
查看详情
IPC 与组件边界
全面解读管道、共享内存、RPC 与 ALPC 通信。
查看详情
认证与登录
详解安全主体认证、凭据交换与本地安全机构。
查看详情
可执行文件加载与运行时
讲解映像解析、动态库加载与跨架构兼容运行时。
查看详情
虚拟化
探讨基于硬件的虚拟化与 Hyper-V 安全架构。
查看详情