Widows操作系统启动过程分析.pptVIP

Idle进程是先建立的一个线程对象再建立的一个进程对旬再与之关联 * LPC本地过程调用 ，基于端口进行调用， * 参数 2 表示可以释放启动过程中的占用的内存， * Zeropage在分配内存页时把内存初始化为0 * GINA 安全配置 * 以Windows XP为例 BIOS 保护模式 注册表 HKLM\Hardware主键 System 和 Idle 进程 Windows 启动过程 启动过程概览 预引导 引导 载入内核 初始化内核 登录 参与启动的软硬件 ROM中的POST程序 BIOS/EFI MBR 引导扇区 NTLDR/WinLoad NTOSKRNL/HAL/BOOTVID/KDCOM SMSS.EXE CSRSS.EXE WinLogon.EXE 启动过程 CPU 复位 传统BIOS MBR 引导扇区 NTLDR NTOS SMSS WinLoad 1 2 3 4 5 6 CSRSS WinLogon LogonUI Services LSASS SvcHost SvcHost USERINIT Shell SvcHost Sta