论文从计算机取证角度出发，详细研究操作系统内核、入侵与反入侵策略、网络监测技术、系统分析技术等。用软件工程的方法，设计实现适合于Windows NT/2000/XP操作系统下的计算机取证软件-papers from the perspective of Computer Forensics, a detailed study operating system kernel, the invasion and the anti-invasion strategy, network monitori

windows系统内核实验，快速文件系统。 分别用三种方法来实现一个对文件的操作： 无缓冲方式：表示用的标志位是FILE_FLAG_NO_BUFFERING。 缓冲方式：表示用的标志位是FILE_FLAG_SEQUENTIAL_SCAN。 异步方式：表示用的标志位是FILE_FLAG_OVERLAPPED。-windows system kernel experiments, fast file system. Three methods were used to achiev

windows操作系统内核实验。读者写者问题。创建一个控制台进程。此进程包含n个线程。用这n个线程来表示n个读者或写者。每个线程按相应测试数据文件要求进行读写操作。用信号量机制分别实现读者优先和写者优先的读者-写者问题。-windows operating system kernel experiment. Readers who write. Create a console process. This process contains n threads. With n threads n