《Windows NT技术内幕》的作者本人对Windows NT有很深的理解，在他写作的同时又得到了许多专家的支持和帮助，他们中的有些人参与了Windows NT的设计，因此这本书非常有权威性，这是我们把它推荐给读者的一个主要原因。与它的第一版相比，本书的内容更丰富和全面。通过对本书的学习，程序开发者在设计Windows NT平台的应用程序时将能更好地领会在程序运行背后的基本原理，从而帮助他们解决在调试中当中的一些复杂的问题；系统管理者在处理故障时也能从这些信息中得到帮助，从而使故障诊断更加容易。

前言

致谢

简介

第一章 概念和工具

第二章 系统体系结构

第三章 系统机制

第四章 进程和线程

第五章 内存管理

第六章 安全性

第七章 I/O系统

第八章 高速缓存管理器

第九章 Windows NT文件系统（ NTFS）

第十章 Windows NT 5.0和64位Windows NT

虚拟地址空间描述符（VAD）跟踪进程使用的虚拟地址。进程不能直接读取或更改它们的结构；当程序分配内存时，虚拟内存管理器间接地创建和修改这些结构。