操作系统实验

1 实模式存储与进程管理实验项目
◆MCB结构解析
◆连续可变划分结构的获取
◆进程占用空间的分析
◆进程簇图的获得
◆中断向量区
◆BIOS通信区
◆SFT
◆设备链表
2 保护模式存储与进程管理实验项目（精简版）
◆进程结点的获取与分析
◆PCB分析
◆进程链表的获得与分析
◆进程页目录表的获取与分析
◆进程句柄表
◆VAD树
◆线程结点的获取与分析
◆进程PEB数据解析
2 保护模式存储与进程管理实验项目（完整版）
◆KPCR的获取与线性地址的转换
◆KPCR与KPRCB结构分析
◆快速池块检索PPLookasideList结构分析
◆内核变量KdVersionBlock数据分析
◆PsActiveProcesshead指向的系统进程链表
◆ IdleThread与Idle进程的线程链表
附录 Windows XP SP3 Idle进程及线程实例数据汇集
◆PDE、PTE与页目录表结构分析
◆ PspCidTable指向的进程与线程对象
附录 指针8AD0C3D1指向的线程对象实例
◆进程与线程对象分析
附录A 进程对象分析实例
附录B 线程对象分析实例
◆ObjectTable指向进程的对象
◆ObpTypeObjectType与ObTypeIndexTable
◆ExpPagedPoolDe_scriptor运行结构
◆系统加载模块的搜索
◆进程加载模块的搜索
◆MmPhysicalMemoryBlock与PFN数据库
◆HARDWARE PTE与PROTOTYPE PTE
◆系统高速缓存MmSystemCacheWs
◆进程工作集的运行
3 设备管理实验项目
◆磁盘的获取
◆磁盘DPT结构解析与ISAM文件
◆磁盘主分区的获得
◆磁盘扩展分区的获得
◆磁盘管理树的获取
◆分区类型标志字节的解读
◆磁盘数据编辑的实现
◆非常规磁盘结构的解析
4 文件管理实验项目
4.1 FAT32文件系统实验项目
◆磁盘分区的获取
◆分区BPB结构的解析
◆分区结构的获得
◆FDT结构解析
◆文件系统信息的获取与解析
◆FAT结构解析
◆文件数据的获取与VSAM文件系统
◆文件的创建
◆文件的删除与恢复实验
4.2 NTFS文件系统实验项目
◆磁盘分区的获取
◆分区BPB结构的解析
◆分区结构的获得
◆$MFT第0号元记录解析
◆$MFT第5号元记录解析
◆FDT结构解析
◆文件的$MFT元记录解析
◆稀疏文件与大文件
◆文件数据的获取与VSAM文件系统
◆文件的删除与恢复实验
5 课程设计项目
◆WINDOWS XP磁盘主引导记录工作原理及源程序分析
◆WINDOWS XP磁盘引导记录工作原理及源程序分析
◆实模式下可执行文件的加载过程分析
◆WINDOWS XP磁盘管理解析软件的设计与实现（控制台）
6 实习与实训项目
◆保护模式下PE可执行文件的加载过程分析（需要PE分析器）
◆驱动程序的编写与物理内存扫描器的设计与实现
◆WINDOWS XP磁盘管理解析软件的设计与实现（GUI）
◆WINDOWS XP文件管理FAT32解析软件的设计与实现
◆WINDOWS XP文件管理NTFS解析软件的设计与实现
◆P、V原语在无线网络报文捕俘中的应用分析（简化为不需要硬件环境，可另配备硬件）