С чего начать изучение операционных систем?

Question

[hertion]

Начал увлекаться компьютерной криминалистикой. Задав извечный вопрос, с чего начать изучение ,получил ответ ,что нужно изучать ОС. Так вот с чего начать изучение ОС))))
Посоветуйте книги,ресурсы и т.д.
Заранее спасибо.

Comments

[cssman]

бросай ты эту форензику :)

Ну а если по теме, чтобы знать какие следы искать в ОС, нужно знать какие следы и где остаются в ОС.
Если берём Win - журналы, реестры, процессы. Есть кстати много мультитулзов для форензики под вин.

Для Unix аналогично, только что архитектура другая. Изучать можете начинать с манов по ОС и заканчивая практикой.

Answer 1

[ipswitch]

Лучше не придумаешь ответа.
https://habrahabr.ru/company/piter/blog/258275/

Comments

[Максим Мосейчук]

И сюда же архитектуру компьютера и сети из той же серии.

[Дмитрий]

Классная книга и Серия! Классика!

Answer 2

[AVKor]

С их установки на компьютер.

Answer 3

[other_letter]

С поверхностного изучения основных форумов и FAQов.
Возможно, ранее и можно было знать "и винду и линух", но сейчас - хрен.
Пользуясь областями знаний криминалистики вообще перелицовывайте их на язык ОС.

Определяйте область ,в которой будете развиваться (ну, даже я знаю про теоритическую, практическую, методологическую и т.д.) и вперёд.
Практическая?
ОК, Вы будете оперировать фактами, взаимосвязями, проявлениями, маскированием и т.п.
Факты - например, железки или файлы. Проявление - результат и побочный результат в виде логов. Маскирование - это сокрытие и/или подмена.

Значит, Вам для этой небольшой области надо иметь представление (существительные):
1. Что представляет собой файл
2. Что представляет собой железка
3. Что такое лог, где находитсЯ, как работает

(глаголы)
а. Как сокрыть (файл, железку, лог)
б. как подменить
в. как выполнить
г. как найти
...

Логика и анализ. Вас же этому учат и тут Вы наверняка сильнее меня

Answer 4

[Sanes]

C ядра Linux можете начать. Если это семейство ОС вам подходит.

Answer 5

[igor travov]

УЖОС!!
Кадется Лав -- разработка ядра линукс

Answer 6

[Дмитрий Павлов]

Для начала посоветовал бы установить virtualbox или подобное ПО, чтобы в нём заниматься изучением linux или других ОС , так как в случае каких либо ошибок/косяков , использование виртуальной машины снизит последствия от ошибок.